开发者社区 问答 正文

Java-SDK之如何实现防盗链?

OSS是按使用收费的服务,为了防止用户在OSS上的数据被其他人盗链,OSS支持基于HTTP header中表头字段referer的防盗链方法。
更多关于防盗链的内容请参考 防盗链

设置Referer白名单


通过下面代码设置Referer白名单:

  1. OSSClient client = new OSSClient(endpoint, accessId, accessKey);
  2. List<String> refererList = new ArrayList<String>();
  3. // 添加referer项
  4. refererList.add("http://www.aliyun.com");
  5. refererList.add("http://www.*.com");
  6. refererList.add("http://www.?.aliyuncs.com");
  7. // 允许referer字段为空,并设置Bucket Referer列表
  8. BucketReferer br = new BucketReferer(true, refererList);
  9. client.setBucketReferer(bucketName, br);

注意:
  • Referer参数支持通配符“*”和“?”,更多详细的规则配置可以参考开发人员指南 OSS 防盗链


获取Referer白名单

  1. // 获取Bucket Referer列表
  2. br = client.getBucketReferer(bucketName);
  3. refererList = br.getRefererList();
  4. for (String referer : refererList) {
  5.     System.out.println(referer);
  6. }
  1. 输出结果示例:
  2. http://www.aliyun.com
  3. http://www.*.com"
  4. http://www.?.aliyuncs.com


清空Referer白名单


Referer白名单不能直接清空,只能通过重新设置来覆盖之前的规则。
  1. OSSClient client = new OSSClient(endpoint, accessId, accessKey);
  2. // 默认允许referer字段为空,且referer白名单为空。
  3. BucketReferer br = new BucketReferer();
  4. client.setBucketReferer(bucketName, br);

展开
收起
青衫无名 2017-10-18 11:11:31 2466 分享 版权
阿里云 AI 助理回答

OSS会在以下访问操作时进行防盗链验证:

  1. 当请求访问OSS中存储的资源时,OSS会检查HTTP或HTTPS头部中的Referer字段。
  2. 如果防盗链功能开启,并且配置了白名单或黑名单,OSS会依据配置规则判断Referer字段的值。
  3. 请求中如果Referer字段的值与配置的白名单不符,或者属于黑名单中的地址,OSS将拒绝访问并返回错误,如403 Forbidden。
  4. 当设置了不允许空Referer,且请求中没有Referer字段或其值为空时,OSS也会阻止访问。

综上,OSS在接收到任何带有或不带Referer字段的访问请求时,都会依据防盗链的配置规则进行验证,确保请求来源合法,防止未经授权的盗链行为导致的额外费用和资源滥用。

有帮助
无帮助
AI 助理回答生成答案可能存在不准确,仅供参考
0 条回答
写回答
取消 提交回答