![如何在不对我的域名进行硬编码的情况下在 Apache 配置文件中启用热链接保护?](https://linux22.com/image/598337/%E5%A6%82%E4%BD%95%E5%9C%A8%E4%B8%8D%E5%AF%B9%E6%88%91%E7%9A%84%E5%9F%9F%E5%90%8D%E8%BF%9B%E8%A1%8C%E7%A1%AC%E7%BC%96%E7%A0%81%E7%9A%84%E6%83%85%E5%86%B5%E4%B8%8B%E5%9C%A8%20Apache%20%E9%85%8D%E7%BD%AE%E6%96%87%E4%BB%B6%E4%B8%AD%E5%90%AF%E7%94%A8%E7%83%AD%E9%93%BE%E6%8E%A5%E4%BF%9D%E6%8A%A4%EF%BC%9F.png)
这几天一直在寻找解决方案。
如何启用 Apache 热链接保护而不在配置文件中对我的域进行硬编码,以便我可以将代码移植到我的其他域,而不必每次都更新配置文件?
这是我目前所拥有的:
RewriteCond %{HTTP_REFERER} !^$
RewriteCond %{HTTP_REFERER} !^https?://(www\.)?example\.(com|net|org) [NC]
RewriteRule \.(gif|ico|jpe|jpeg|jpg|png)$ - [NC,F,L]
...这是 Apache 的建议:
SetEnvIf Referer example\.com localreferer
<FilesMatch \.(jpg|png|gif)$>
Order deny,allow
Deny from all
Allow from env=localreferer
</FilesMatch>
...两者都在规则中对域进行硬编码。
我找到的最接近的关于这一点的信息是就在 ServerFault 上,但结论是无法做到。根据我的研究,这似乎是正确的,但我没有找到任何专门针对这个问题的问题或评论。
如果有人好奇的话,链接在这里涉及该主题的 Apache 2 文档。
请注意 Apache 环境变量(例如%{HTTP_REFERER}
)不能用于RewriteCond
条件模式争论。
答案1
那么如何检查 Host 是否与 Referrer 匹配呢?例如
RewriteCond %{HTTP_REFERER} !%{HTTP_HOST}
编辑
正如 OP 所述,这不起作用。对于 Apache 2.4,您可以使用:
RewriteCond expr "! %{HTTP_REFERER} -strmatch '*://%{HTTP_HOST}/*'"
对于 2.2,您可以在 mod_perl 或 mod_python 中编写一个小处理程序,它可以执行比较并发出 403 错误。
要使用 mod_python 实现这一点:
在您的文档根目录(在我的情况下是 /var/www/)中创建一个名为hotlink.py
from mod_python import apache
def headerparserhandler(req):
if req.headers_in.get("Host") != req.headers_in.get("Referer"):
return apache.HTTP_FORBIDDEN
return apache.OK
在您的 Apache 配置中:
<Directory /var/www/>
...
AddHandler mod_python .jpg
AddHandler mod_python .gif
PythonHeaderParserHandler /var/www/hotlink.py
#PythonDebug On
</Directory>
现在,所有 .jpg 和 .gif 请求都将首先由 hotlink.py 检查。使用 mod_python,您还可以检查req.server.server_hostname
要检查的属性,ServerName
而不是传入的 Host 标头。