Nodejs express 防盗链模块

Nodejs Express 防盗链模块

防盗链是一种常见的网络安全措施，用于防止其他网站未经允许直接引用或嵌入你的资源（如图片、视频等），从而保护你的服务器带宽和资源。本文将介绍如何使用 express-anti-leech 模块来实现这一功能。

安装

首先，你需要通过 npm 安装 express-anti-leech 模块：

npm install express-anti-leech

使用

接下来，我们将展示如何在 Express 应用程序中使用 express-anti-leech 模块来设置防盗链。

var express = require('express');
var path = require('path');
var app = express();

// 引入 express-anti-leech 模块
var AntiLeech = require('express-anti-leech');

// 设置允许引用的域名白名单
var hosts = ['localhost', 'localhost:8004'];

// 设置需要保护的文件扩展名
var exts = ['.png', '.jpg', '.jpeg', '.gif', '.swf', '.flv'];

// 设置盗链时默认返回的图片路径
var picture = "/images/default.png";

// 使用 AntiLeech 中间件
app.use(AntiLeech({
  allow: hosts,
  exts: exts,
  log: console.log, // 日志输出函数
  default: picture
}));

// 设置静态资源目录
app.use(express.static(path.join(__dirname, 'public')));

// 设置端口
app.set('port', process.env.PORT || 8004);

// 路由定义
app.get('/', function(req, res) {
  res.redirect("/index.html");
});

// 启动服务器
app.listen(app.get('port'), function() {
  console.log("Express test server listening on http://localhost:" + app.get('port'));
});

示例说明

1. 引入模块：我们首先引入了 express 和 path 模块，并创建了一个 Express 应用实例。
2. 配置白名单：我们定义了一个数组 hosts，其中包含允许引用资源的域名。
3. 配置文件类型：我们定义了一个数组 exts，其中包含了需要保护的文件扩展名。
4. 配置默认图片：我们定义了一个字符串 picture，指定了当请求被判定为盗链时，应该返回的默认图片路径。
5. 使用中间件：我们使用 AntiLeech 中间件，并传入了上述配置。
6. 设置静态资源：我们设置了静态资源目录，以便 Express 可以正确地提供静态文件。
7. 启动服务器：最后，我们启动了 Express 服务器，并监听指定的端口。

测试效果

你可以尝试从不同的域名访问你的资源，例如 localhost:8004 和 127.0.0.1:8004。根据上述配置，只有 localhost:8004 是允许的，而 127.0.0.1:8004 会被重定向到默认图片。

通过这种方式，你可以有效地防止未经授权的站点直接引用你的资源，保护你的服务器资源和带宽。

不错，不过我觉得还是在nginx之类的做好点、

顶