android获取视频、图片时添加防盗链

2019-02-28 16:46:26

使用HTTP协议时,可以利用头信息中的Referer做防盗链。

我们在一些网站的网页里访问图片的时候,在图片本站是可以正常看到的,但在外头就不能看到了,这是因为在http的header信息中的referer元素。

还有是做统计的时候,我们需要统计出来用户是从哪个地方,什么时间访问网站的。

在HTTP协议中,头信息中有一个很重要的选项 referer,referer 表示的是网页的来源以及上一页的地址。如果直接在浏览器输入地址,进入网站,则没有referer头信息。

所以,服务器可以根据referer来知道用户从哪个网站进来的和图片是从哪个网站进来的。


下面以两个常用的库来添加防盗链,其他基本类似。


1. 使用okHttp网络框架进行下载

防盗链的添加

Request request = new Request.Builder().tag(url).url(url)

        .addHeader("Referer", "http://xxx.com") //添加防盗链

        .build();


OkHttpClient httpClient = new OkHttpClient.Builder()

        .connectTimeout(60, TimeUnit.SECONDS)

        .writeTimeout(60, TimeUnit.SECONDS)

        .readTimeout(60, TimeUnit.SECONDS)

        .build();


Call myCall = httpClient.newCall(request);


myCall.enqueue(new Callback() {

    @Override

    public void onFailure(Call call, IOException e) {

        ...

    }


    @Override

    public void onResponse(Call call, Response response) throws IOException {

        ...

    }

});




2. 使用Glide框架加载图片

添加防盗链:

public void displayImageView(Context context, ImageView imageView, String url, int defaultResourceId) {

    if (context instanceof Activity && !((Activity) context).isFinishing()) { //判断条件,防止Activity已经finish了,ImageView仍然还在加载图片

        Glide.with(context).load(buildGlideUrl(url)).diskCacheStrategy(DiskCacheStrategy.ALL).centerCrop()

                .placeholder(defaultResourceId).error(defaultResourceId).into(imageView);

    }

}


private GlideUrl buildGlideUrl(String url) {

    if (TextUtils.isEmpty(url)) {

        return null;

    } else {

        return new GlideUrl(url, new LazyHeaders.Builder().addHeader("Referer", "http://xxx.com").build());

    }

}


  • 2019-12-03 15:50:00

    html5 audio stop功能

    html5并没有提供停止功能,我们需要通过其他方式来实现这个问题,下面我们来看下神仙般的操作。

  • 2019-12-03 16:33:49

    hapi,nuxtjs跨域请求

    简单请求 与 预检请求,Fetch 与 CORS 的一个有趣的特性是,可以基于 HTTP cookies 和 HTTP 认证信息发送身份凭证。一般而言,对于跨域 XMLHttpRequest 或 Fetch 请求,浏览器不会发送身份凭证信息。如果要发送凭证信息,需要设置 XMLHttpRequest 的某个特殊标志位。

  • 2019-12-03 16:36:03

    跨域资源共享 CORS 详解

    阮一峰大哥的文章写的不错,推荐,也推荐他的整个王章,大家可以去看一下啊。

  • 2019-12-03 16:37:01

    去除options,减少options的访问

    因为跨域请求,浏览器可能(后面讲)会发送一次options请求,如果处理不好,跨域还是会gg的。 之前很少涉及跨域,涉及也是简单请求(下面阮老师文章中区别热简单请求和复杂请求),所以基本不会很少关注options。后面就遇到坑了,下面讲讲注意点。