重慶阿里云代理商：aspnet中利用ashx實現圖片防盜鏈代碼

時間：2025-04-14 20:16:01 點擊：

利用ASP.NET中的ASHX實現圖片防盜鏈代碼——與阿里云合作的優(yōu)勢

在現代網站中，圖片是必不可少的組成部分，然而，圖片盜鏈（Hotlinking）現象卻時常困擾著網站管理員。所謂盜鏈，就是指其他網站未經許可，直接通過鏈接使用你網站上的圖片，從而消耗你的帶寬和服務器資源，甚至影響網站的正常運行。為了防止這種情況的發(fā)生，采用圖片防盜鏈機制是一個必要的步驟。

在本文中，我們將探討如何在ASP.NET環(huán)境下通過ASHX處理程序實現圖片防盜鏈，并結合阿里云和阿里云代理商的優(yōu)勢，為讀者提供一個更好的解決方案。

一、什么是圖片防盜鏈？

圖片防盜鏈是指一種防止其他網站未經授權直接引用你網站圖片的技術。防盜鏈的原理通常是通過檢查請求的來源來確定是否允許訪問圖片。如果請求來自未授權的域名，則拒絕訪問，防止圖片被盜用。

二、如何通過ASHX實現圖片防盜鏈？

ASHX（ASP.NET HTTP Handler）是一種處理特定請求的組件，可以幫助我們處理圖片防盜鏈的問題。ASHX文件可以直接返回圖片內容，通過控制HTTP頭信息來實現防盜鏈的功能。

以下是一個簡單的示例代碼，通過ASHX實現圖片防盜鏈。


<%-- 圖片防盜鏈的處理程序 --%>
<%@ WebHandler Language="C#" Class="ImageHandler" %>

using System;
using System.Web;

public class ImageHandler : IHttpHandler
{
    public void ProcessRequest(HttpContext context)
    {
        string referer = context.Request.UrlReferrer?.Host;

        // 允許訪問的域名列表
        string[] allowedDomains = new string[] { "www.yourdomain.com", "www.trustedpartner.com" };

        bool isAllowed = false;

        foreach (var domain in allowedDomains)
        {
            if (referer.Contains(domain))
            {
                isAllowed = true;
                break;
            }
        }

        // 如果請求來源不在允許的域名列表中，返回403錯誤
        if (!isAllowed)
        {
            context.Response.StatusCode = 403;
            context.Response.StatusDescription = "Forbidden";
            context.Response.Write("圖片訪問被拒絕！");
            return;
        }

        // 獲取圖片路徑并返回圖片內容
        string imagePath = context.Server.MapPath("~/images/" + context.Request.QueryString["img"]);
        
        if (System.IO.File.Exists(imagePath))
        {
            context.Response.ContentType = "image/jpeg";
            context.Response.WriteFile(imagePath);
        }
        else
        {
            context.Response.StatusCode = 404;
            context.Response.StatusDescription = "Not Found";
            context.Response.Write("圖片未找到！");
        }
    }

    public bool IsReusable
    {
        get { return false; }
    }
}

在上述代碼中，我們首先檢查請求的來源（Referer），然后與預設的允許訪問的域名進行比較。如果請求來自于未授權的域名，我們會返回403錯誤，拒絕圖片訪問；如果請求來源合法，則返回圖片內容。