OSS的refer设置都不能搞个准确的说明文件吗?
后台的设置说明居然还是错的!
非要让人家摸索好久才能搞定。
必须如下设置才能防盗链
版权声明:本文内容由阿里云实名注册用户自发贡献,版权归原作者所有,阿里云开发者社区不拥有其著作权,亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容,填写侵权投诉表单进行举报,一经查实,本社区将立刻删除涉嫌侵权内容。
很抱歉给您带来了不愉快的体验。阿里云对象存储(OSS)的Referer防盗链设置是为了帮助用户保护存储在OSS中的资源,防止未授权的第三方网站直接链接访问这些资源。关于如何正确配置Referer防盗链,我会尽力提供清晰的说明。
在OSS控制台中设置Referer防盗链的基本步骤如下:
登录阿里云控制台,选择“对象存储OSS”。
进入Bucket列表,选择需要设置防盗链的Bucket。
在Bucket管理页面,点击左侧菜单栏中的“安全设置”或“跨域资源共享(CORS)”旁的“更多”按钮,展开后选择“防盗链设置”。
在防盗链设置页面,您会看到两个主要选项:“白名单模式”和“黑名单模式”。根据您的需求选择合适的模式。
白名单模式:只允许指定的referer访问。在此模式下,输入框内应填写允许访问的域名,多个域名之间用英文逗号分隔,或者使用通配符*
。例如,如果您希望只有来自example.com
的请求可以访问,应输入example.com
。
黑名单模式:禁止指定的referer访问,其他所有referer均可访问。使用方式与白名单类似,但请注意,黑名单模式可能不如白名单严格,因为恶意用户可能伪造不在黑名单上的referer。
设置完成后,记得点击页面底部的“确定”或“保存”按钮使设置生效。
如果文档中有误导或错误的地方,建议通过控制台右上角的“工单”功能反馈给阿里云官方,这样可以帮助他们及时修正并提升服务质量。
此外,确保浏览器或请求发起方正确设置了HTTP头部的Referer
字段,这是防盗链生效的基础。对于某些特定场景或复杂需求,可能还需要结合签名URL或STS临时凭证等方法来进一步增强安全性。
如果有更具体的问题或遇到操作困难,请详细描述问题,我会尽力提供帮助。