php - ウェブサイトの画像が閲覧されないようにする方法

Question

Web サイトを作成し、サーバー上の特定の場所に画像をアップロードすると、リンクを介してその画像に直接アクセスでき、他の人がリンクを取得すると、ブラウザに絶対パスを直接入力して表示できるようになります。どうすればそれを防ぐことができるでしょうか?

伊谢尔伦 · Answer

投稿者は、あなたが言及した問題を解決するためのトークンアンチリーチング機能を備えたYoupaiyunのクラウドストレージを試すことができます。この記事は、トークンの反リーチングを理解するのに役立つように提供されています。

おすすめ記事：トークンアンチリーチングについて詳しく解説

某草草 · Answer

画像フォルダーが直接外部に公開されないように画像サーバーを改修します。画像サーバーに HTTP プロキシサービスを設定します。画像にアクセスする URL には、http://www.imgserver.com/test.jpg?t=xT5112XabseFg0、

などのアクセスを許可するための正当なトークンパラメーターが必要です。

t パラメータは、自分で設定した暗号化アルゴリズムによって生成され、このパラメータの作成時間が含まれます。
このリクエストを受信した後、サーバーはトークンを復号化し、そのトークンが 10 秒以内に作成された場合 (有効期間は任意に設定できます)、イメージ情報を返します。それ以外の場合は、アクセスが拒否されます。

このような画像リンクには有効期限の概念があり、それを使用すると、正当なパラメータを使用して画像をロードし、通常どおりユーザーに表示できます。このとき、ユーザーが画像アドレスをコピーしてブラウザで直接アクセスすると、有効期限が切れている可能性があり、当然開けません。

さらに、ホットリンクを防ぐためのより簡単な方法もあります: (もちろん、上記の方法と組み合わせて使用することもできます)

http リクエストによって送信されるリファラー情報を確認します。それが自分の Web サイトのドメイン名と一致しない場合、または空の場合 (つまり、Web サイトで画像リクエストが開始されていない場合)、アクセスは許可されません。

習慣沉默 · Answer

1. 最も愚かな方法は、画像ファイル名を暗号化することです。これでは、リンクの盗用を防ぐことができません。 3. ミドルウェアの設定方法以外でアクセスします。

阿神 · Answer

画像ホットリンク保護を検索してください。この点に関しては言いたいことが多すぎます。

黄舟 · Answer

この種の要求は、画像のホットリンク防止テクノロジーを使用することでより適切に解決されます。

曾经蜡笔没有小新 · Answer

クラウドプラットフォームのオブジェクトストレージ機能を試すことができます。Alibaba CloudとQiniuの両方に、アップロードとダウンロードの権限が分離されているか、アンチリーチなどの比較的伝統的な機能もあります。

我想大声告诉你 · Answer

理解してくださいthinkphp5、なぜ彼はエントリファイルをパブリックディレクトリに置いたのでしょうか?

これにより、画像などのプロジェクト内のリソースにブラウザから直接アクセスできなくなり、単一のエントリファイルindex.phpを通じてのみアクセスできるようになるため、画像や特定のコードファイルに直接アクセスできなくなります。！

このアイデアに従って、画像リソースにエントリファイル経由でのみアクセスできるようにアクセス許可を設定できます

为情所困 · Answer

写真は他の人にも見てもらえるようにアップロードされています。盗難防止会社に頼みたいと思います。盗難防止接続をオンにするときは、通常、リファラーを確認して、空のリファラーを無効にすることを選択できます。もちろん盗難には万全を期さなければなりません。実アドレスを公開しない、トークンを付加するなどの方法が考えられます。