asp.net中利用ashx實(shí)現圖片防盜鏈代碼

時(shí)間：2024-07-19 05:49:57 ASP 我要投稿

相關(guān)推薦

　　直接分析盜鏈原理：看下面用httpwatch截獲的http發(fā)送的數據

　　GET /Img.ashx?img=svn_work.gif HTTP/1.1

　　Accept: */*

　　Referer: /

　　Accept-Language: zh-cn

　　UA-CPU: x86

　　Accept-Encoding: gzip, deflate

　　User-Agent: Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.2; .NET CLR 1.1.4322; .NET CLR 2.0.50727; .NET CLR 3.0.04506.648; .NET CLR 3.5.21022; CIBA)

　　Host:

　　Connection: Keep-Alive

　　該數據包表示請求/Img.ashx?img=svn_work.gif文件。我們可以看到Referer表示上一頁(yè)請求頁(yè)面地址，也就是文件來(lái)源。Host表示當前請求的主機地址。

　　下面是一個(gè)盜鏈的數據包

　　GET /Img.ashx?img=svn_work.gif HTTP/1.1

　　Accept: */*

　　Referer: http://745.cc/

　　Accept-Language: zh-cn

　　UA-CPU: x86

　　Accept-Encoding: gzip, deflate

　　User-Agent: Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.2; .NET CLR 1.1.4322; .NET CLR 2.0.50727; .NET CLR 3.0.04506.648; .NET CLR 3.5.21022; CIBA)

　　Host:

　　Connection: Keep-Alive

　　我們可以看到，上面兩個(gè)數據，表示對于同一個(gè)文件：/Img.ashx?img=svn_work.gif的請求過(guò)程，這里的不同就是Referer，也就是都是請求同一個(gè)文件，但是請求的來(lái)源是不同的。因此我們可以在程序里判斷是否是來(lái)源于當前服務(wù)器，來(lái)判斷是否是盜鏈。明白原理以后，實(shí)現防盜鏈就非常簡(jiǎn)單了。下面以圖片防盜鏈來(lái)實(shí)現一個(gè)演示。ASP.NET中添加一個(gè)img.ashx文件，然后后臺代碼如下：

　　復制代碼代碼如下:

　　using System;

　　using System.Collections;

　　using System.Data;

　　using System.Web;

　　using System.Web.Services;

　　using System.Web.Services.Protocols;

　　namespace GetImage

　　{

　　///

　　/// $codebehindclassname$ 的摘要說(shuō)明

　　///

　　[WebService(Namespace = "http://tempuri.org/")]

　　[WebServiceBinding(ConformsTo = WsiProfiles.BasicProfile1_1)]

　　public class Img : IHttpHandler

　　{

　　public void ProcessRequest(HttpContext context)

　　{

　　context.Response.ContentType = "image/jpg";

　　if (context.Request.UrlReferrer != null && context.Request.UrlReferrer.Host.Equals(context.Request.Url.Host, StringComparison.InvariantCultureIgnoreCase))

　　context.Response.WriteFile(context.Server.MapPath("~/" + context.Request.QueryString["img"]));

　　else

　　context.Response.WriteFile(context.Server.MapPath("~/logo.gif"));

　　}

　　public bool IsReusable

　　{

　　get

　　{

　　return false;

　　}

　　表示如果來(lái)源不為空，并且來(lái)源的服務(wù)器和當前服務(wù)器一致，那就表示是正常訪(fǎng)問(wèn)，非盜鏈。正常訪(fǎng)問(wèn)文件內容。

　　否則就是盜鏈，返回網(wǎng)站LOGO。