asp.net使用ashx实现图片防盗链的方法_Asp.Net编程

asp.net使用ashx实现图片防盗链的方法: 发布时间：2020-01-30编辑：脚本学堂

在asp.net中使用ashx实现图片的防盗链功能，有需要的朋友可以参考下。

首先，了解下盗链原理：
看下面用httpwatch截获的http发送的数据
GET /Img.ashx?img=svn_work.gif HTTP/1.1
Accept: */*
Referer: http://www.svnhost.cn/
Accept-Language: zh-cn
UA-CPU: x86
Accept-Encoding: gzip, deflate
User-Agent: Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.2; .NET CLR 1.1.4322; .NET CLR 2.0.50727; .NET CLR 3.0.04506.648; .NET CLR 3.5.21022; CIBA)
Host: www.svnhost.cn
Connection: Keep-Alive
该数据包表示请求http://www.svnhost.cn/Img.ashx?img=svn_work.gif文件。我们可以看到Referer表示上一页请求页面地址，也就是文件来源。Host表示当前请求的主机地址。

下面是一个盗链的数据包
GET /Img.ashx?img=svn_work.gif HTTP/1.1
Accept: */*
Referer: http://745.cc/
Accept-Language: zh-cn
UA-CPU: x86
Accept-Encoding: gzip, deflate
User-Agent: Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.2; .NET CLR 1.1.4322; .NET CLR 2.0.50727; .NET CLR 3.0.04506.648; .NET CLR 3.5.21022; CIBA)
Host: www.svnhost.cn
Connection: Keep-Alive
可以看到，上面两个数据，表示对于同一个文件：http://www.corange.cn/Img.ashx?img=svn_work.gif的请求过程，这里的不同就是Referer，也就是都是请求同一个文件，但是请求的来源是不同的。因此我们可以在程序里判断是否是来源于当前服务器，来判断是否是盗链。明白原理以后，实现防盗链就非常简单了。下面以图片防盗链来实现一个演示。ASP.NET中添加一个img.ashx文件，后台代码如下：

复制代码代码示例:

using System;

using System.Collections;

using System.Data;

using System.Web;

using System.Web.Services;

using System.Web.Services.Protocols;

namespace GetImage

{

/// <summary>

/// $codebehindclassname$ 的摘要说明

/// </summary>

[WebService(Namespace = "http://tempuri.org/")]

[WebServiceBinding(ConformsTo = WsiProfiles.BasicProfile1_1)]

public class Img : IHttpHandler

{

public void ProcessRequest(HttpContext context)

{

context.Response.ContentType = "image/jpg";

if (context.Request.UrlReferrer != null && context.Request.UrlReferrer.Host.Equals(context.Request.Url.Host, StringComparison.InvariantCultureIgnoreCase))

context.Response.WriteFile(context.Server.MapPath("~/" + context.Request.QueryString["img"]));

else

context.Response.WriteFile(context.Server.MapPath("~/logo.gif"));

}

public bool IsReusable

{

get

{

return false;

}

}

}

}

说明：
如果来源不为空，并且来源的服务器和当前服务器一致，那就表示是正常访问，非盗链。正常访问文件内容。
否则就是盗链，返回网站LOGO。
你甚至可以做成随机返回正确的图片，随机返回错误图片，或者定时返回正确图片，定时返回错误图片。
然后就是图片的使用了，这时使用图片就不是直接<input type="image" src="svn_work.gif" />了，而是<input type="image" src="/Img.ashx?img=svn_work.gif" />，就是说通过img,ashx来读取图片。

防止别人盗链的示例：

复制代码代码示例:

上一篇：asp.net 保留文件夹介绍
下一篇：C#反射的使用方法

与 asp.net使用ashx实现图片防盗链的方法有关的文章

本文标题：asp.net使用ashx实现图片防盗链的方法
本页链接：http://www.jb200.com/article/6474.html

浏览排行

栏目分类

热点文章

asp.net使用ashx实现图片防盗链的方法