Referer 防盗链，为什么少了个字母 R？--技术头条 -- 微博大V帮你宣传技术博文开发者头条码农头条

Referer 防盗链，为什么少了个字母 R？ (zhuanlan.zhihu.com)

【简介】

Referer 是一个可选请求头，用于标识来源地址(URL) 来了解访问从何而来。Referer 正确拼写应该是「Referrer」，只是在写入标准时，人们没有发现缺少一个 ‘r’ 字符，后面想改已经来不及。所以就将错就错，就一直沿用到今天。

点击查看原文 >>

由 @又拍云 2020-10-09 10:43 / 0个评论

赞过的人： @技术头条 @又拍云

怎样在 Nginx 中配置防盗链 (dusays.com)

本文讲解了如何在 Nginx 中配置防盗链，主要通过验证 HTTP 请求中的 Referer 头部来防止未经授权的访问。配置方法包括使用 `valid_referers` 指令定义允许的 Referer，并在不符合条件时返回 403 错误。该配置适合防止图片、CSS 等静态资源被外部站点盗用，但需注意 Referer 头部可被伪造，建议结合其他安全措施。

by @技术头条 2024-11-02 16:53 查看详情

Referer防盗链和应用和破解 (www.ipcpu.com)

Referer防盗链和应用和破解.md 一、Referrer 还是 Referer？两种写法都对，因为前人的拼写错误typo，需要后人来买单。二、什么是Referer？ HTTP协议规范在HTTP标头中定义了referer字段（见RFC 1945, RFC 7231），用于表示HTTP请求来源。该字段值由浏览器在发起HTTP请求时指定。该字段值代表当前HTTP请求的来源，例如在点击网页链接时，浏览器会向服务器提交一个HTTP请求，请求中HTTP标头的referer字段值为引用该资源的网页地址，即用户点击的网页地址。三、防盗链的应用场景盗链通常指未经源网站允许的情况下，通过超链接引用源网站内容，如图片，视频等。盗链行为会造成受害网站数据泄露以及经济损失。由上图中可以看出，盗链过程中，盗链网站自身不提供全部网页所需内容。部分网页内容来自受害网站。在以上过程中，受害网站实际承载盗链网

by @技术头条 2021-05-26 23:09 查看详情

如何选择适合自己网站的防盗链 (zhuanlan.zhihu.com)

Token 防盗链适用于具有时效性访问的资源文件，通过设置 Token 密钥，配合签名过期时间来控制资源内容的访问时限。Token 防盗链采用 md5 算法，将密钥、过期时间、文件路径等信息所计算的 md5 值加入到 URL 中……

by @又拍云 2020-09-23 11:27 查看详情

巧用Token防盗链，实现内容私有化 (tech.upyun.com)

Token 防盗链采用 md5 算法，将密文（通常是一个普通字符串）、过期时间、文件路径（过期时间和文件路径通常是有对应关系的，因此也参与 md5 的计算）等信息所计算的 md5 值也加入到 URL 中。

by @Jerry轩5211 2017-10-31 11:58 查看详情

简单 4 步，带你深入了解 Token 防盗链 (tech.upyun.com)

通过Token的签名参数、算法说明、业务流程和实现方式4步，带你深入了解Token防盗链。

by @Jerry轩5211 2017-10-26 11:38 查看详情

简单 4 步，带你深入了解 Token 防盗链 (tech.upyun.com)

通过Token的签名参数、算法说明、业务流程和实现方式4步，带你深入了解Token防盗链。

by @Jerry轩5211 2017-10-26 11:38 查看详情

系列干货|使用 Token 防盗链实现发布内容私有化 (support.upyun.com)

by @Jerry轩5211 2017-03-20 14:01 查看详情

Token 防盗链系列干货 1： Token 防盗链算法详解 (support.upyun.com)

by @Jerry轩5211 2017-03-15 14:21 查看详情

翻译：字母排序算法解析 (segmentfault.com)

by @田靖荣 2016-06-11 00:42 查看详情