Nodejs中都有哪些防盗链技术呢？

Nodejs中都有哪些防盗链技术呢？

检查document.reffer字段么？

2 回复

Node.js 中的防盗链技术

防盗链（Referer Checking）是一种常见的防止未经授权访问资源的技术。在 Web 开发中，我们经常需要确保只有来自特定网站的请求才能访问某些资源，比如图片、视频等。Node.js 提供了多种方法来实现这一目标。

1. 检查 document.referrer 字段

document.referrer 是一个浏览器内置的属性，它返回当前页面的引用页的 URL。我们可以通过检查这个字段来判断请求是否来自允许的来源。

以下是一个简单的示例代码：

const express = require('express');
const app = express();

// 定义允许的来源列表
const allowedReferrers = [
    'https://example.com',
    'https://www.example.com'
];

app.get('/protected-resource', (req, res) => {
    const referrer = req.header('referrer') || req.header('referer'); // 注意这里有两个拼写
    if (!referrer) {
        return res.status(403).send('Forbidden');
    }

    let isValidReferrer = false;
    for (let allowedReferrer of allowedReferrers) {
        if (referrer.includes(allowedReferrer)) {
            isValidReferrer = true;
            break;
        }
    }

    if (isValidReferrer) {
        res.send('This is a protected resource.');
    } else {
        res.status(403).send('Forbidden');
    }
});

app.listen(3000, () => {
    console.log('Server is running on port 3000');
});

在这个例子中，我们使用了 Express 框架来创建一个简单的服务器。我们定义了一个允许的来源列表 allowedReferrers，并在处理 /protected-resource 路径的请求时检查 document.referrer 字段。如果请求的来源不在允许的列表中，则返回 403 Forbidden 状态码。

总结

通过检查 document.referrer 字段，我们可以有效地实现防盗链功能。这种方法简单易用，但在实际应用中可能需要考虑更多的安全性和健壮性问题，比如更复杂的匹配逻辑和安全性检查。


在Node.js中实现防盗链（Referer Check）主要是为了防止其他网站直接使用你的资源（如图片、视频等），从而导致不必要的带宽消耗或内容被盗用。通过检查document.referrer字段是一种常见的方法，但需要注意的是，document.referrer是在浏览器端可用的，所以在服务器端需要通过HTTP请求头中的Referrer信息来进行验证。

示例代码

这里提供一个简单的Node.js中间件示例，用于检查HTTP请求头中的Referrer字段，以确保请求来自指定的来源：

const express = require('express');
const app = express();

// 定义允许访问的源
const allowedOrigins = [
    'http://example.com',
    'https://another-example.com'
];

app.use((req, res, next) => {
    const referer = req.headers.referer;
    
    // 检查referer是否存在且是否在允许列表中
    if (allowedOrigins.includes(referer)) {
        next(); // 允许请求继续
    } else {
        res.status(403).send('Forbidden: Invalid Referrer.');
    }
});

// 路由示例
app.get('/protected-resource', (req, res) => {
    res.send('This is a protected resource.');
});

app.listen(3000, () => {
    console.log('Server is running on port 3000');
});

解释

  • req.headers.referer：从HTTP请求头中获取Referer信息。
  • allowedOrigins：定义一个数组，包含允许访问的源。你可以根据实际需求添加或删除URL。
  • 中间件函数：检查Referer是否在允许列表中。如果不在，则返回403 Forbidden状态码并附带错误消息。如果通过检查，则调用next()让请求继续处理。
  • 路由示例：一个简单的GET路由，用于模拟受保护资源的访问。

注意事项

  1. Referer信息可能被浏览器或代理服务器修改或移除，因此这种方法并不是100%可靠。
  2. 如果你需要更严格的防盗链策略，可以考虑使用更复杂的验证机制，例如JWT令牌验证。

以上就是一个基本的Node.js防盗链实现示例。希望这对你有所帮助！

回到顶部