asp.net中利用ashx实现图片防盗链代码
更新时间：2008年11月23日 14:32:04 作者：
直接分析盗链原理：看下面用httpwatch截获的http发送的数据
GET /Img.ashx?img=svn_work.gif HTTP/1.1
Accept: */*
Referer: http://www.svnhost.cn/
Accept-Language: zh-cn
UA-CPU: x86
Accept-Encoding: gzip, deflate
User-Agent: Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.2; .NET CLR 1.1.4322; .NET CLR 2.0.50727; .NET CLR 3.0.04506.648; .NET CLR 3.5.21022; CIBA)
Host: www.svnhost.cn
Connection: Keep-Alive
该数据包表示请求http://www.svnhost.cn/Img.ashx?img=svn_work.gif文件。我们可以看到Referer表示上一页请求页面地址，也就是文件来源。Host表示当前请求的主机地址。
下面是一个盗链的数据包
GET /Img.ashx?img=svn_work.gif HTTP/1.1
Accept: */*
Referer: http://745.cc/
Accept-Language: zh-cn
UA-CPU: x86
Accept-Encoding: gzip, deflate
User-Agent: Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.2; .NET CLR 1.1.4322; .NET CLR 2.0.50727; .NET CLR 3.0.04506.648; .NET CLR 3.5.21022; CIBA)
Host: www.svnhost.cn
Connection: Keep-Alive
我们可以看到，上面两个数据，表示对于同一个文件：http://www.corange.cn/Img.ashx?img=svn_work.gif的请求过程，这里的不同就是Referer，也就是都是请求同一个文件，但是请求的来源是不同的。因此我们可以在程序里判断是否是来源于当前服务器，来判断是否是盗链。明白原理以后，实现防盗链就非常简单了。下面以图片防盗链来实现一个演示。ASP.NET中添加一个img.ashx文件，然后后台代码如下：
using System;
using System.Collections;
using System.Data;
using System.Web;
using System.Web.Services;
using System.Web.Services.Protocols;
namespace GetImage
{
/// <summary>
/// $codebehindclassname$ 的摘要说明
/// </summary>
[WebService(Namespace = "http://tempuri.org/")]
[WebServiceBinding(ConformsTo = WsiProfiles.BasicProfile1_1)]
public class Img : IHttpHandler
{
public void ProcessRequest(HttpContext context)
{
context.Response.ContentType = "image/jpg";
if (context.Request.UrlReferrer != null && context.Request.UrlReferrer.Host.Equals(context.Request.Url.Host, StringComparison.InvariantCultureIgnoreCase))
context.Response.WriteFile(context.Server.MapPath("~/" + context.Request.QueryString["img"]));
else
context.Response.WriteFile(context.Server.MapPath("~/logo.gif"));
}
public bool IsReusable
{
get
{
return false;
}
}
}
}
表示如果来源不为空，并且来源的服务器和当前服务器一致，那就表示是正常访问，非盗链。正常访问文件内容。
否则就是盗链，返回网站LOGO。
你甚至可以做成随机返回正确的图片，随机返回错误图片，或者定时返回正确图片，定时返回错误图片。
然后就是图片的使用了，这时使用图片就不是直接<input type="image" src="svn_work.gif" />了，而是<input type="image" src="/Img.ashx?img=svn_work.gif" />，就是说通过img,ashx来读取图片。别人盗链的话要用下面代码：<input type="image" src="http://www.corange.cn/Img.ashx?img=svn_work.gif" />。
Accept: */*
Referer: http://www.svnhost.cn/
Accept-Language: zh-cn
UA-CPU: x86
Accept-Encoding: gzip, deflate
User-Agent: Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.2; .NET CLR 1.1.4322; .NET CLR 2.0.50727; .NET CLR 3.0.04506.648; .NET CLR 3.5.21022; CIBA)
Host: www.svnhost.cn
Connection: Keep-Alive
该数据包表示请求http://www.svnhost.cn/Img.ashx?img=svn_work.gif文件。我们可以看到Referer表示上一页请求页面地址，也就是文件来源。Host表示当前请求的主机地址。
下面是一个盗链的数据包
GET /Img.ashx?img=svn_work.gif HTTP/1.1
Accept: */*
Referer: http://745.cc/
Accept-Language: zh-cn
UA-CPU: x86
Accept-Encoding: gzip, deflate
User-Agent: Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.2; .NET CLR 1.1.4322; .NET CLR 2.0.50727; .NET CLR 3.0.04506.648; .NET CLR 3.5.21022; CIBA)
Host: www.svnhost.cn
Connection: Keep-Alive
我们可以看到，上面两个数据，表示对于同一个文件：http://www.corange.cn/Img.ashx?img=svn_work.gif的请求过程，这里的不同就是Referer，也就是都是请求同一个文件，但是请求的来源是不同的。因此我们可以在程序里判断是否是来源于当前服务器，来判断是否是盗链。明白原理以后，实现防盗链就非常简单了。下面以图片防盗链来实现一个演示。ASP.NET中添加一个img.ashx文件，然后后台代码如下：
复制代码 代码如下:
using System;
using System.Collections;
using System.Data;
using System.Web;
using System.Web.Services;
using System.Web.Services.Protocols;
namespace GetImage
{
/// <summary>
/// $codebehindclassname$ 的摘要说明
/// </summary>
[WebService(Namespace = "http://tempuri.org/")]
[WebServiceBinding(ConformsTo = WsiProfiles.BasicProfile1_1)]
public class Img : IHttpHandler
{
public void ProcessRequest(HttpContext context)
{
context.Response.ContentType = "image/jpg";
if (context.Request.UrlReferrer != null && context.Request.UrlReferrer.Host.Equals(context.Request.Url.Host, StringComparison.InvariantCultureIgnoreCase))
context.Response.WriteFile(context.Server.MapPath("~/" + context.Request.QueryString["img"]));
else
context.Response.WriteFile(context.Server.MapPath("~/logo.gif"));
}
public bool IsReusable
{
get
{
return false;
}
}
}
}
表示如果来源不为空，并且来源的服务器和当前服务器一致，那就表示是正常访问，非盗链。正常访问文件内容。
否则就是盗链，返回网站LOGO。
你甚至可以做成随机返回正确的图片，随机返回错误图片，或者定时返回正确图片，定时返回错误图片。
然后就是图片的使用了，这时使用图片就不是直接<input type="image" src="svn_work.gif" />了，而是<input type="image" src="/Img.ashx?img=svn_work.gif" />，就是说通过img,ashx来读取图片。别人盗链的话要用下面代码：<input type="image" src="http://www.corange.cn/Img.ashx?img=svn_work.gif" />。
相关文章
这篇文章主要介绍了asp.net导出excel数据的常见方法,实例汇总了数据导出的常见的方法以及相关的注意事项,是非常实用的技巧,需要的朋友可以参考下2014-10-10
动态调用web服务将执行以下步骤:获取WSDL/生成客户端代理类代码/设定编译参数/编译代理类/生成代理实例,并调用方法,很详细的，感兴趣的你可不要错过了哈2013-02-02
ASP.NET Ajax级联DropDownList实现代码
我想大家对Ajax已耳熟能详。自web 2.0概念出现以后，提供更好的用户体验变得越来越重要。那么今天我来讲解一下如何使用ASP.NET Ajax和web service构建无刷新级联DropDownList(以下简称为级联DDL)。完成的效果图2008-12-12
本篇文章主要介绍了ASP.NET Core 网站发布到Linux服务器 。具有一定的参考价值，感兴趣的小伙伴们可以参考一下。2017-04-04
本文主要分享了Asp.Net修改上传文件大小限制的方法--修改web.config，需要的朋友可以看下2016-12-12
前面一篇文章大概说了下自己对日志的一点理解，可能不太直观，这里再附上一个简单的使用例子，以作为对之前的补充，例子比较简单，所以直接看注释即可。2009-07-07
使用Supervisor守护ASP.NET Core应用程序进程
这篇文章介绍了使用Supervisor守护ASP.NET Core应用程序进程的方法，对大家的学习或者工作具有一定的参考学习价值，需要的朋友们下面随着小编来一起学习学习吧2022-03-03
ASP.NET.4.5.1+MVC5.0设置系统角色与权限(一)
这篇文章主要介绍了ASP.NET.4.5.1+MVC5.0设置系统角色与权限的部分内容，后续我们将继续讨论这个话题，希望小伙伴们喜欢。2015-01-01
C#中，当使用常数符号const时，编译器首先从定义常数的模块的元数据中找出该符号，并直接取出常数的值，接下来详细介绍，感兴趣的朋友可以参考下2013-01-01
在web开发时，有的系统要求同一个用户在同一时间只能登录一次，也就是如果一个用户已经登录了，在退出之前如果再次登录的话需要报错。2008-08-08
最新评论