android获取视频、图片时添加防盗链

2019-02-28 16:46:26

使用HTTP协议时,可以利用头信息中的Referer做防盗链。

我们在一些网站的网页里访问图片的时候,在图片本站是可以正常看到的,但在外头就不能看到了,这是因为在http的header信息中的referer元素。

还有是做统计的时候,我们需要统计出来用户是从哪个地方,什么时间访问网站的。

在HTTP协议中,头信息中有一个很重要的选项 referer,referer 表示的是网页的来源以及上一页的地址。如果直接在浏览器输入地址,进入网站,则没有referer头信息。

所以,服务器可以根据referer来知道用户从哪个网站进来的和图片是从哪个网站进来的。


下面以两个常用的库来添加防盗链,其他基本类似。


1. 使用okHttp网络框架进行下载

防盗链的添加

Request request = new Request.Builder().tag(url).url(url)

        .addHeader("Referer", "http://xxx.com") //添加防盗链

        .build();


OkHttpClient httpClient = new OkHttpClient.Builder()

        .connectTimeout(60, TimeUnit.SECONDS)

        .writeTimeout(60, TimeUnit.SECONDS)

        .readTimeout(60, TimeUnit.SECONDS)

        .build();


Call myCall = httpClient.newCall(request);


myCall.enqueue(new Callback() {

    @Override

    public void onFailure(Call call, IOException e) {

        ...

    }


    @Override

    public void onResponse(Call call, Response response) throws IOException {

        ...

    }

});




2. 使用Glide框架加载图片

添加防盗链:

public void displayImageView(Context context, ImageView imageView, String url, int defaultResourceId) {

    if (context instanceof Activity && !((Activity) context).isFinishing()) { //判断条件,防止Activity已经finish了,ImageView仍然还在加载图片

        Glide.with(context).load(buildGlideUrl(url)).diskCacheStrategy(DiskCacheStrategy.ALL).centerCrop()

                .placeholder(defaultResourceId).error(defaultResourceId).into(imageView);

    }

}


private GlideUrl buildGlideUrl(String url) {

    if (TextUtils.isEmpty(url)) {

        return null;

    } else {

        return new GlideUrl(url, new LazyHeaders.Builder().addHeader("Referer", "http://xxx.com").build());

    }

}


  • 2017-09-05 11:48:16

    Laravel 服务容器实例教程 —— 深入理解控制反转(IoC)和依赖注入(DI)

    容器,字面上理解就是装东西的东西。常见的变量、对象属性等都可以算是容器。一个容器能够装什么,全部取决于你对该容器的定义。当然,有这样一种容器,它存放的不是文本、数值,而是对象、对象的描述(类、接口)或者是提供对象的回调,通过这种容器,我们得以实现许多高级的功能,其中最常提到的,就是 “解耦” 、“依赖注入(DI)”。本文就从这里开始。

  • 2017-09-11 09:22:09

    nginx配置返回文本或json

     有些时候请求某些接口的时候需要返回指定的文本字符串或者json字符串,如果逻辑非常简单或者干脆是固定的字符串,那么可以使用nginx快速实现,这样就不用编写程序响应请求了,可以减少服务器资源占用并且响应性能非常快

  • 2017-09-11 11:30:09

    linux 获取经过N层Nginx转发的访问来源真实IP

    通常情况下我们使用request.getRemoteAddr()就可以获取到客户端ip,但是当我们使用了nginx作为反向代理后,由于在客户端和web服务器之间增加了中间层,因此web服务器无法直接拿到客户端的ip,通过$remote_addr变量拿到的将是反向代理服务器的ip地址。如果我们想要在web端获得用户的真实ip,就必须在nginx这里作一个赋值操作,如下:

  • 2017-09-11 16:15:11

    Nginx日志管理

    通过访问日志,你可以得到用户地域来源、跳转来源、使用终端、某个URL访问量等相关信息;通过错误日志,你可以得到系统某个服务或server的性能瓶颈等。因此,将日志好好利用,你可以得到很多有价值的信息。

  • 2017-09-11 16:34:14

    Nginx如何保留真实IP和获取前端IP

    squid,varnish以及nginx等,在做反向代理的时候,因为要代替客户端去访问服务器,所以,当请求包经过反向代理后,在代理服务器这里这个IP数据包的IP包头做了修改,最终后端web服务器得到的数据包的头部的源IP地址是代理服务器的IP地址,这样一来,后端服务器的程序给予IP的统计功能就没有任何意义,所以在做代理或集群的时候必须解决这个问题,这里,我以nginx做集群或代理的时候如何给后端web服务器保留(确切的说是传递)客户端的真实IP地址。

  • 2017-09-11 16:35:22

    ngx_http_realip_module使用详解

    网络上关于ngx_http_realip_module的文章千篇一律,全是在说怎么安装,最多贴一个示例配置,却没有说怎么用,为什么这么用,官网文档写得也十分简略,于是就自己探索了一下。

  • 2017-09-11 16:39:43

    基于Nginx dyups模块的站点动态上下线

    在分布式服务下,我们会用nginx做负载均衡, 业务站点访问某服务站点的时候, 统一走nginx, 然后nginx根据一定的轮询策略,将请求路由到后端一台指定的服务器上。