Nginx 如何使用 ngx_http_secure_link_module 防止盗链？

推荐答案

-- -------------------- ---- -------
---- -
    ------ -
        ------ ---
        ----------- ------------

        -------- ----------- -
            ----------- ----------------------
            --------------- ------------------------------------- --------

            -- ------------- - --- -
                ------ ----
            -

            -- ------------- - ---- -
                ------ ----
            -

            - ----------
            ----- --------------------------
        -
    -
-

本题详细解读

1. ngx_http_secure_link_module 模块简介

ngx_http_secure_link_module 是 Nginx 的一个模块，用于生成和验证安全链接，防止未经授权的用户访问受保护的文件。它通过生成一个带有时间戳和 MD5 哈希值的链接来实现防盗链功能。

2. 配置步骤

• 启用模块：确保 Nginx 编译时启用了 ngx_http_secure_link_module 模块。
• 生成安全链接：在服务器端生成一个带有时间戳和 MD5 哈希值的链接。
• 验证链接：在 Nginx 配置中验证链接的有效性。

3. 配置详解

• secure_link 指令：用于指定从请求参数中获取的 MD5 哈希值和过期时间。
• secure_link_md5 指令：用于生成 MD5 哈希值的字符串。通常包括过期时间、请求的 URI 和客户端的 IP 地址，以及一个密钥。
• if 指令：用于检查 $secure_link 变量的值。如果为空，表示链接无效，返回 403 错误；如果为 "0"，表示链接已过期，返回 410 错误。

4. 生成安全链接的示例

expires=$(date -d "1 hour" +%s)
secret="secret"
uri="/protected/file.txt"
remote_addr="192.168.1.1"
md5=$(echo -n "${expires}${uri}${remote_addr} ${secret}" | openssl md5 -binary | openssl base64 | tr +/ -_ | tr -d =)
echo "http://example.com/protected/file.txt?md5=${md5}&expires=${expires}"

5. 注意事项

• 密钥管理：确保密钥的安全性，避免泄露。
• 时间同步：确保服务器和客户端的时间同步，避免因时间差导致的链接失效。
• IP 地址限制：如果使用客户端 IP 地址作为生成哈希值的一部分，确保客户端的 IP 地址不会频繁变化。