如何阻止我的媒體文件的盜鏈？

Question

我有swf &圖像文件，可以從其他網站像這樣question 熱鏈接如何使用HTTP Referer header只能從我的網站上查看我的swf文件？

編輯

我的文件在我的服務器託管，我沒有使用亞馬遜S3服務，或其他文件託管服務。

Answer 1

if request.env['HTTP_REFERER'] =~ /yourdomain\.com\// 
    # serve asset 
end 

注意nil =~ regex # => nil，所以你並不需要檢查是否存在request.env['HTTP_REFERER']第一。

編輯：

更多關於=〜運營商：Object#=~， String#=~，Regex#=~

$ irb 
> nil =~ /something/ 
=> nil 

Answer 2

你應該確保引用鏈接具有相同的域名和你一樣，如果你有nginx的：

location ~* (\.swf)$ { 
    valid_referers blocked mydomain.com www.mydomain.com; 
    if ($invalid_referer)) { 
     return 444; 
    } 
}