Nginx设置Laravel项目中图片防盗链以及禁止地址栏直接访问图片
我的个人博客:逐步前行STEP
为了防止图片盗用,禁止外链以及禁止地址栏直接访问图片是必不可少的方案,当然这样的限制还比较基础,还是有别的途径可以盗图的,更多的限制之后会追加,现在先做好这两个基础防护。
location ~ .*\.(gif|jpg|jpeg|png|bmp|swf)$ {
valid_referers server_names *.abc.com *.abc.cn *.so.com *.baidu.com *.bing.com *.google.com *.sogou.com xx.xxx.xxx.xxx;
if ($invalid_referer) {
#rewrite ^/ http://www.abc.com/403.jpg;
return 403;
}
root /home/laravel/public;
expires 30d;
}
备注:
valid_referers:设置合法的referer列表,值可以是域名(不带协议头)、IP、server_names(表示当前域名)、正则表达式
$invalid_referer:当不符合valid_referers列表时,该值为1
expires:图片的浏览器的缓存时间