[加密] 试根据时间戳生成"时效密钥"来防止各种盗链

hightman

gydoesit: 什么网页变来变去. 我的意思就是你得到的 mp3地址就是一个有时效性的地方. 而这个地址在我自己的网页中可以即时生成．你把这个地址拷走做到别的网页里也没用．

gydoesit

你的mp3地址
比如同一首歌
http://my.com/e47c3mb40h9d37.mp3
难道过一小时就变成了
http://my.com/48a2bue13ifbbf.mp3
??

hightman

晕,没看清楚文章呀?

都说了是用 http://................/d.php?fname=abc.mp3&key=aeqe2323 的形式来做下载地址了.

要做到文件名里再利用 apache 的 url rewrite ....
48a2bue13ifbbf_abc.mp3 这样的形式, 经过 Rewrite后将文件名作为参数传递给 某个PHP程序处理, 先检验时效再抽取真实文件名, 然后输出这个文件.

gydoesit

你要用url rewrite?
嗯,那只好实时抓取.

seeryl

这种方法是不错,不过我可以随时获取你的key那样不是也可以听
如果你设置一个小时失效
我半个小时就获取一次

ashchen

d.php?f=xxx.mp3的格式还用得着这么麻烦？
关键问题是在apache层面直接禁掉盗链，需要写一个模块验证来验证页面生成的cookie

HonestQiao

原帖由 ashchen 于 2007-7-19 08:53 发表
d.php?f=xxx.mp3的格式还用得着这么麻烦？
关键问题是在apache层面直接禁掉盗链，需要写一个模块验证来验证页面生成的cookie

什么验证模块呢？
除非你禁止浏览器。
但是程序是可以完全模拟浏览器的。因为浏览器也是程序啊。

笨狼追风

其实各种防盗链都只是做到尽量减少盗链的发生 , 对于一些死心塌地的就是盗链你的东西的人也是没办法的 .

我的一般做法就是所有附件都放在一个目录里面 ,那个目录名可以随时改,当然程序会自动跟着变 ,这样做效果也不错 .

ashchen

原帖由 HonestQiao 于 2007-7-19 08:58 发表


什么验证模块呢？
除非你禁止浏览器。
但是程序是可以完全模拟浏览器的。因为浏览器也是程序啊。

如果只对你一个人，当然是没用的，但是面对网页面对的是N多浏览者
防盗链是为了防止你的资源被N多的浏览者认为你的资源是别人的
mp3的目的是你网页资源的一部分，目的是让别人浏览你的网页，从你的网页作为入口获取mp3


程序是可以完全模拟浏览器，但是不能控制别人的浏览器也来模拟，对于高手来书什么也防不住，但其他访客有这个必要和能力吗？
你就是再强，也不过是一个UV而已，这个是防盗链而不是防下载


这个模块已经做出来，原理是 页面生成一个cookie作为密钥，浏览器点mp3下载文件下载时，apache的模块会检验cookie是否合法，合法就发送数据，不合法就跳页

HonestQiao

原帖由 ashchen 于 2007-7-19 12:57 发表



如果只对你一个人，当然是没用的，但是面对网页面对的是N多浏览者
防盗链是为了防止你的资源被N多的浏览者认为你的资源是别人的
mp3的目的是你网页资源的一部分，目的是让别人浏览你的网页，从你的网页 ...

防盗链是为了防止你的资源被N多的浏览者认为你的资源是别人的

这个基本大家都知道，百度mp3资源是别人的吧。