白云岛资源网 Design By www.pvray.com
下载服务器时常被人盗链，时间久了导致服务器大量资源浪费，由于服务器使用nginx做为web服务器。nginx的防盗链方法有很多，可以使用现成的防盗链模块nginx-accesskey-2.0.3，编译ningx时添加此模块即可。
由于服务其他业务需要，所以nginx编译了lua模块，所以就想通过lua来实现下载服务器的防盗链功能(通过lua的Nginx模块lua_nginx_module、这里不再详细介绍配置过程），这样就可以免去了accesskey模块。原理就是生成经过处理过的下载链接，然后下载服务器在处理这个下载链接，成功则下载，失败则阻止。下面就是详细的配置实例：
一、在下载页面生成链接的nginx配置
download.jb51.net的配置：
server
{
listen 80;
server_name download.jb51.net;
index index.htm index.html;
root /data/www/download;
ssi on;
location /
{
set_by_lua $downkey '
return ngx.md5("encryption" .. ngx.var.remote_addr .. "suffix")
';
}
}
注意：要开启ssi才能在html页面中获取nginx自定义变量downkey，这样才能生成经过处理的url，其中字符串encryption和suffix为自定义的，可随便改其他字符，目的是为了生成别人不容易猜解的串。
测试index.html代码：
二、下载服务器nginx配置：
server
{
listen 80;
server_name down.jb51.net;
index index.htm index.html;
root /data/www/down;
limit_conn one 1;
set $limit_rate 1000k;
location /
{
set_by_lua $foo '
if string.sub(ngx.var.uri, 2, 33) == ngx.md5("encryption" .. ngx.var.remote_addr .. "suffix") then
return 1
else
return 0
end
';
if ($foo = 1)
{
rewrite "^/([0-9a-z]{32})(.*" $2 break;
}
if ($foo = 0)
{
rewrite ^/ http://download.jb51.net/404.htm redirect;
}
}
}
这样把链接复制给另外一台机器后，就会打开提示错误页面。
白云岛资源网 Design By www.pvray.com
广告合作：本站广告合作请联系QQ：858582 申请时备注：广告合作（否则不回）
免责声明：本站资源来自互联网收集,仅供用于学习和交流,请遵循相关法律法规,本站一切资源不代表本站立场,如有侵权、后门、不妥请联系本站删除！
免责声明：本站资源来自互联网收集,仅供用于学习和交流,请遵循相关法律法规,本站一切资源不代表本站立场,如有侵权、后门、不妥请联系本站删除！
白云岛资源网 Design By www.pvray.com
暂无评论...
P70系列延期，华为新旗舰将在下月发布
3月20日消息，近期博主@数码闲聊站 透露，原定三月份发布的华为新旗舰P70系列延期发布，预计4月份上市。
而博主@定焦数码 爆料，华为的P70系列在定位上已经超过了Mate60，成为了重要的旗舰系列之一。它肩负着重返影像领域顶尖的使命。那么这次P70会带来哪些令人惊艳的创新呢？
根据目前爆料的消息来看，华为P70系列将推出三个版本，其中P70和P70 Pro采用了三角形的摄像头模组设计，而P70 Art则采用了与上一代P60 Art相似的不规则形状设计。这样的外观是否好看见仁见智，但辨识度绝对拉满。