求助，关于cdn防盗链的问题
我是新手，这几天研究cdn，被防盗链的问题弄得怪乱的…有一个问题想问问各位大神m(._.)m
就是，cdn的防盗链和oss的防盗链有什么关系的?
我cdn没有设置防盗链，oss设了，然后用不再白名单中的页面访问cdn的连接，会显示403，然后用在白名单中的页面访问，会显示正常（到这里都符合我的理解(#ﾟДﾟ)）。但是，这时候，我再用不在白名单中的地址访问cdn中的链接时，居然正常了(#ﾟДﾟ)。
然后，我在cdn中随便设置了个白名单，然后就又不正常了…
那个，验证的过程是，先符合cdn的白名单，再符合oss的白名单，才能访问的吗?
展开
收起
3
条回答
写回答
写回答
-
-
当这个资源第一次被访问没有缓存在CDN的时候，CDN会回源去OSS取，这个时候OSS会进行防盗链检查，因为你的域名不符合OSS的referer白名单，所以被拒绝了，当你再用另一个在OSS白名单中的域名访问之后，OSS会正确的返回文件给CDN，CDN这时候会把这个文件缓存下来，这样下次你再访问的时候就不用再返回OSS了，单纯是在CDN这边了，所以你第三次用不在OSS白名单的域名访问的时候，请求完全没有被传递到OSS，而是CDN处理完了，CDN没有设置referer防盗链，所以你第三次访问能正确的得到结果，至于第四次你给CDN设置白名单之后又不行了，就是因为CDN检查了referer，而第三次的时候CDN没有设置白名单没检查referer，这就是第三次和第四次的区别。
当需要回源OSS去取资源的时候，OSS的白名单会生效，当不回源了之后，OSS白名单不会生效。不管是否需要回源，CDN的白名单设置都会生效。楼主好好理解一下吧，其实很简单，但是敲字出来貌似挺长的2014-03-24 23:12:27赞同 展开评论 打赏 -
版权声明：本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
相关问答
