secure_link真正解决防盗链了么?

来源:4-13 Nginx进阶高级模块_secure_link模块实现请求资源验证

烈焰卡卡

2019-03-26

有个小疑问,就是如果非法下载的请求,也是通过先获取下载链接,再去下载,不是同样可以获得盗取资源的效果么?

写回答

1回答

Jeson

2019-03-27

是的,如果能做到这一点,完全防是防不住的。

不过也有一些手段来作,比如程序侧要求用户登陆、控制单个session请求数量、图片验证码等,可以让恶意的下载行为不是那么容易获取到下载链接。

0
1
烈焰卡卡
非常感谢!
2019-03-27
共1条回复

Nginx入门到实践-Nginx中间件应用+搭建Webserver架构

中间件、负载均衡、应用层安全防护、动静分离、Nginx+LUA开发等

4183 学习 · 908 问题

查看课程