referer與防盜鏈

referer是什麼

referer 中文意思是：參照頁面，引用頁。

下圖直觀感覺,(づ￣ 3￣)づ

直接在瀏覽器中輸入url地址來 直接訪問圖片/js/css等資源時是沒有referer的，

若是有referer說明是引用過來的，要麼是從HTML頁面,要麼是經過css @import，再或則經過background(url)引用。

獲取reffer

console.log(req.headers['referer']); //必須小寫
複製代碼

注意事項

• 關鍵字必須小寫
• 舊瀏覽器中關鍵字爲refer而不是referer

應用:reffer防盜鏈

設計思路

咱們能經過對比req.headers['referer']和req.url中的host來確認資源請求是不是別的站點發來的。

接着，當咱們知道了資源請求的來源，咱們就能經過一系列手段來決定是否響應請求以及怎樣響應。

一般的作法是設置一個白名單，在白名單內的請求咱們就響應，不然就不響應。

源碼

let http = require('http');
let fs = require('fs');
let url = require('url');
let path = require('path');
const whiteList = [
'localhost:8080'
// ,'192.168.0.22'
];

let server = http.createServer(function(req,res){
let refer = req.headers['referer']||req.headers['refer'];

if(refer){
  let referHostName = url.parse(refer,true).host;
  let currentHostName = url.parse(req.url,true).host;

  if(referHostName != currentHostName && whiteList.indexOf(referHostName) == -1){
    res.setHeader('Content-Type','text/html;charset=utf-8');
    res.end('你娃娃竟然盜鏈！'); //若是是圖片資源請求，這裏這樣返回文字是無效的
    return ;
  }
}

res.setHeader('Content-Type','image/png');
fs.createReadStream(path.join(__dirname,'2.jpg')).pipe(res);
}).listen(9999);
複製代碼