防盗链分为两种：一种是url防盗链,一种是模块防盗链
1、url配置：
valid_referers none blocked server_names
location ~*\.(jpg|png)$ {
valid_referers none blocked 192.168.1.7;
if ($invalid_referer){
rewrite ^/ http://www.baidu.com;
#return 403;
}
}
2、模块配置：
location /download {
accesskey on;
accesskey_hashmethod md5;
accesskey_arg "key";
accesskey_signature "mypass$remote_addr";
}
其中：
accesskey为模块开关；
accesskey_hashmethod为加密方式MD5或者SHA-1；
accesskey_arg为url中的关键字参数；
accesskey_signature为加密值，此处为mypass和访问IP构成的字符串。
访问测试页面：
<?php
$ipkey= md5("mypass".$_SERVER['REMOTE_ADDR']);
//$ipkey生成的算法要跟配置文件的设置保持一致
$output_add_key="<a href=http://www.demo.cn/download/G3200507120520LM.rar?key=".$ipkey.">
download_add_key</a>";
$output_org_url="<a href=http://www.demo.cn/download/G3200507120520LM.rar>download_org_path</a>";
echo $output_add_key;
echo $output_org_url;
?>
访问第一个download_add_key链接可以正常下载、访问，第二个链接download_org_path会返回403 Forbidden错误。
参考链接：http://blog.bwphp.cn/?p=455
本文转自噼里啪啦啦 51CTO博客，原文链接：http://blog.51cto.com/pilipala/1650349，如需转载请自行联系原作者
