什么是盗链

盗链就是别人网站上的东西实际上是从你的服务器上获取过来的，拿图片来说，别人的网站的图片链接是使用的你服务生成的图片的链接，用户请求别人网站加载的图片实际上是从你服务器上将图片的资源请求走的

如何防止

你看http请求中圈住的地方
host：是你服务器的地址
Referer: 是发送请求的地址
这个连个请求头是浏览器请求服务器时自动添加的
我们可以判断这个两个值是否一样，如果一样那就不没被盗链

代码

const path = require('path');
const url = require('url')
// 图片防盗链
module.exports = (req, res, next ) => {
  //获取访问路径
  const reqPath = req.path;
  // 获取访问文件后缀名
  const extName = path.extname(reqPath)
  const list = ['.jpg', '.png', '.gif']
  // 获取服务器地址
  const host = req.headers.host;
  // 获取浏览器在请求头放置的请求原地址
  let referer = req.headers.referer;
  if(!list.includes(extName)) {
    next()
    return;
  }
  if(referer) {
    referer = url.parse(referer).host
  }
  // 服务器地址与请求地址不一样，说明别其他网址盗用
  if(referer && host != referer) {
    req.url = '/img/logo.82b9c7a5.png';
    // res.status(500).send('not font');
  }
  next()
}

const express = require('express');
const app = express();
// 图片防盗链
app.use(require('./imgProtect'))