红穆笔记
首頁 踩坑總結 七牛雲 怕對象存儲被盜刷,有沒有什麼辦法可以預防一下?
踩坑總結

七牛雲 怕對象存儲被盜刷,有沒有什麼辦法可以預防一下?

七牛云 怕对象存储被盗刷,有没有什么办法可以预防一下?

CDN上支持多種防盜鏈配置,不同的防盜鏈適用於不同的應用場景,建議可以在 融合cdn => 域名管理 => 配置 => 訪問控制 中設置

1:referer防盜鏈: 只有攜帶了相應referer 請求頭 的 http請求才能訪問資源,但是對於技術來說,referer都是可以僞造的,存在一定的風險

2:時間戳防盜鏈,url帶着e和token參數訪問,e爲過期時間,但是隻要捕獲到了url就可以訪問資源了,只適用於訪問xx次的場景

3:回源鑑權,這個你們可以嘗試下,每次訪問cdn圖片時,會攜帶你們自己定義的訪問參數去你們自己的服務器上鑑權,只有你們服務器鑑權通過,返回 httpcode=200 ,纔會將圖片資源給用戶訪問,否則無法返回圖片

4:IP黑白名單,這個適合某一個網段內的ip訪問資源,不適合官網使用,只有在 ip 白名單中的用戶纔可以訪問你們的圖片

https://developer.qiniu.com/fusion/4960/access-control-configuration

☆推薦使用第三種回源鑑權和第四種IP黑白名單進行訪問限制。

微信赞赏

微信

支付宝赞赏

支付寶

✍️ 作者: 紅穆

網站管理員 · 感謝閱讀,更多精彩內容敬請關注

作者主頁 查看主頁 →

相關文章

七牛云的对象存储PHP如何上传文件?上传文件的时候如何对图片进行压缩?

七牛雲的對象存儲PHP如何上傳文件?上傳文件的時候如何對圖片進行壓縮? 踩坑總結

最近有一個圖片站,無奈之下選擇了對象存儲。在看了官方文檔後,終於寫出了自己需要的東西,現在做一下總結!七牛雲的對象存儲如何上傳文件?首先在項目裏面引入官方提供的SDK文件。然後PHP引入,直接寫代碼,由於業務的保密性所以我只公開上傳部分的代碼!<?php require './vendor/a…
👁 173
七牛云对象存储实现PHP简单的上传

七牛雲對象存儲實現PHP簡單的上傳 踩坑總結

七牛雲對象存儲實現簡單的上傳官網文檔裏面也有上傳代碼,下面的代碼只需要自己填上自己的密鑰和存儲空間名就可以進行上傳文件測試。<?php require 'vendor/autoload.php'; use Qiniu\Auth; // 引入上傳類 use Qiniu\Storage\Uploa…
👁 192
七牛云对象存储PHP如何将文件从私人空间下载?

七牛雲對象存儲PHP如何將文件從私人空間下載? 踩坑總結

要從七牛雲對象存儲的私人空間下載文件,需要先獲取該文件的下載鏈接。可以通過以下步驟來獲取:獲取私人空間的下載域名在七牛雲後臺中,選擇對應的存儲空間,進入“域名設置”頁,找到私有空間的下載域名(如:http(s)://<domain>),記下該地址備用。生成下載鏈接使用七牛雲 PHP SD…
👁 179
七牛云对象存储开启私人空间后,又开启了时间戳防盗链,如何用PHP获取下载链接?

七牛雲對象存儲開啓私人空間後,又開啓了時間戳防盜鏈,如何用PHP獲取下載鏈接? 踩坑總結

就是這玩意,很好用的!七牛雲對象存儲開啓私人空間後,又開啓了時間戳防盜鏈,如何獲取下載鏈接?當七牛雲對象存儲的私人空間開啓了時間戳鑑定後,獲取下載鏈接需要在生成臨時下載鏈接時加入時間戳參數。以下是具體步驟:獲取私人空間的下載域名在七牛雲後臺中,選擇對應的存儲空間,進入“域名設置”頁,找到私有空間的下…
👁 212
cdn回源流量这是什么意思?

cdn回源流量這是什麼意思? 踩坑總結

CDN回源流量是指當用戶請求訪問位於CDN(內容分發網絡)節點上的內容時,如果該節點上沒有緩存該內容或緩存內容已過期,CDN會向源服務器發送請求,獲取原始內容,並通過網絡將內容傳輸回CDN節點,最後再傳送給用戶。這個過程中涉及到的數據傳輸量就是回源流量。CDN的主要作用是將內容緩存在離用戶較近的節點…
👁 341
对象存储里面,外网流出流量有什么什么意思

對象存儲裏面,外網流出流量有什麼什麼意思 踩坑總結

在對象存儲中,外網流出流量指的是從對象存儲服務中的數據中心流出到公共互聯網的數據傳輸量。當用戶從對象存儲中下載或訪問存儲的對象時,會產生外網流出流量。外網流出流量的計算通常基於數據傳輸的總量,以字節爲單位進行計算。這包括通過HTTP、HTTPS、FTP等協議向用戶傳輸的數據量。外網流出流量的產生主要…
👁 476

推薦閱讀

响应式智能机器人网站模板 0224

響應式智能機器人網站模板 0224 實用收藏 易優模板

一款針對智能機器人行業的eyoucms響應式網站模板。設計風格科技前沿,能夠展示智能機器人產品、AI技術、應用場景及品牌實力。有助於機器人科技企業在線上展示創新產品,吸引投資與客戶。模板展示 安裝說明 網站後臺:/login.php 賬號:admin 密碼:admin 相關文章易優CMS安裝常見問題…
👁 40
(PC+WAP)蓝色电缆桥架类网站PbootCMS模板 电缆钢结构五金机械网站源码下载 0112

(PC+WAP)藍色電纜橋架類網站PbootCMS模板 電纜鋼結構五金機械網站源碼下載 0112 實用收藏 pbootcms模板

一款針對電纜橋架與鋼結構五金機械行業的PbootCMS通用模板,採用藍色風格,支持PC和WAP端訪問。設計風格清晰務實,適合展示橋架、母線槽等產品。有助於電纜橋架製造企業在線上搭建專業的品牌官網與產品展示平臺。模板展示 安裝說明 網站後臺:/admin.php 賬號:admin 密碼:admin 解…
👁 37
响应式装修装潢品牌设计网站模板 0893

響應式裝修裝潢品牌設計網站模板 0893 實用收藏 易優模板

一款針對裝修、裝潢與品牌設計的eyoucms響應式網站模板。設計風格創意高端,能夠展示裝修設計案例、品牌策劃、空間方案及設計理念。有助於高端設計公司在線上吸引品質客戶。模板展示 安裝說明 網站後臺:/login.php 賬號:admin 密碼:admin 相關文章易優CMS安裝常見問題總結易優CMS…
👁 56
(自适应手机端)响应式医疗机构类网站pbootcms模板 HTML5医疗诊所网站源码下载 0752

(自適應手機端)響應式醫療機構類網站pbootcms模板 HTML5醫療診所網站源碼下載 0752 實用收藏 pbootcms模板

一款響應式醫療機構與診所PbootCMS網站模板,支持PC與WAP端。設計風格乾淨專業,適合私人診所、社區醫院展示醫療環境與服務。有助於醫療機構在線上吸引周邊患者,建立信任感。模板展示 安裝說明 網站後臺:/admin.php 賬號:admin 密碼:admin 解壓密碼:www.4s5.cn相關文…
👁 47
curl和file_get_contents效率问题详细讲解

curl和file_get_contents效率問題詳細講解 語言筆記 PHP

curl 和 file_get_contents 都可以用來獲取網頁內容,但它們的實現方式和效率略有不同。curl 是一個功能強大的網絡請求庫,支持多種協議和認證方式,可以自定義請求頭和請求體等信息。在獲取網頁內容時,curl 可以通過設置請求頭、請求體和 cookie 等參數來模擬瀏覽器行爲,從而…
👁 227
企业网站建设推广网站模板 0225

企業網站建設推廣網站模板 0225 實用收藏 易優模板

此套eyoucms模板適用於企業網站建設與推廣行業,設計風格科技營銷,能夠展示建站服務、推廣方案、技術實力及客戶案例。有助於網絡營銷公司在線上吸引有建站與推廣需求的企業客戶。模板展示 安裝說明 網站後臺:/login.php 賬號:admin 密碼:admin 相關文章易優CMS安裝常見問題總結易優…
👁 37