fdl.conf

http://test.fdl.com:8080/fdl.html
http://fdl.mxs223.com:8080/fdl.html
http://image.mxs223.com:8080/mb.jpg


目的:
1、让资源只能在我的页面内显示
2、不能单独来取或者下载

流程:
1、chrome以url1首次请求web服务器,得到html页面。
2、chrome再次发起url2资源请求,携带referers = url1。(注意,是url1,不是本次的url2)
防盗链 - 图1
3、nginx校验referers值,决定是否允许访问。

4、下面是nginx校验referers值的过程:
valid_referers:匹配域名白名单,如果不匹配,把内置变量$invalid_referers置为1,进入if块,返回水印图片
防盗链 - 图2