java 防盜鏈 referer 疑問-如何真正防盜鏈

看了一點文章，apache和ngix 等防盜鏈也是使用referer 這個參數，怎麼能真正的防盜鏈呢？ 防盜鏈的作法不說了，可能大部分都是使用的referer這個參數，之前面試的時候有我的問我怎麼防止用戶登陸了，可是這個用戶就想在打開瀏覽器輸入地址訪問後臺的action 怎麼辦？ 我說在action後加點長的東西，讓他沒心情輸入，他說若是這個用戶比較有耐心仍是給你輸入了，怎麼能讓他在瀏覽器裏輸入的

>>阅读原文<<