[发明专利]一种网站静态资源防盗链方法

摘要

本发明公开了一种网站静态资源防盗链方法，其特征在于，步骤1：初始化阶段；步骤2：通过触发器建立事件与函数关联；步骤3：在请求报文中的请求头中新增自定义“Referer‑Host”标头和标头的内容；步骤4：检查缓存区内是否存在对该请求的回应；步骤5：源站点将Referer‑Host标头的内容值与本地存储的合法域名进行比对；步骤6：源站点根据域名类型执行相应操作；步骤7：建立静态资源请求与响应间的对应关系；步骤8：将响应内容发送至HTTP客户端。本发明可以达到以低成本少配置的方式构建防盗链，减少因频繁请求源站点而对后端服务器产生压力的效果。

主权项

1.一种网站静态资源防盗链方法，其特征在于，包括如下步骤：/n步骤1：初始化阶段；按照Amazon cloudfront服务配置过程，将网站静态资源域名链接接入CloudFront；在CloudFront处设置静态资源非法访问的错误响应及错误响应缓存时间；在CloudFront的白名单标头名单中添加“Referer-Host”标头；以HTTP状态码标识响应状态，所述响应状态包含正确响应和错误响应；所述错误响应分为短期拒绝访问的错误响应和长期拒绝访问的错误响应，所述“短期拒绝访问”中错误响应的缓存时间比“长期拒绝访问”中错误响应的缓存时间短；/n步骤2：使用Nodejs编制Lambda@Edge函数并设置函数执行时间；Lambda@Edge函数获取请求报文中的请求头，并提取请求来源的域名作为“Referer-Host”标头的内容；通过CloudFront触发器建立CloudFront事件与Lambda@Edge函数关联，设置函数在CloudFront接收到用户http请求时执行域名提取；/n步骤3：通过Lambda@Edge函数的执行，在请求报文中的请求头中新增自定义“Referer-Host”标头和标头的内容；/n步骤4：根据Referer-Host字段内容和请求获取的静态资源，CloudFront检查缓存区内是否存在对该请求的回应，如若存在，将回应返回至浏览器端；如若不存在，执行步骤5；其中，缓存区中的请求的回应包括错误回应和正确回应，所述错误回应是反馈错误响应的http状态码；所述正确回应是请求获取的静态资源；/n步骤5：根据静态资源域名链接，CloudFront将资源访问请求转发至静态资源源站点，源站点将Referer-Host标头的内容值与本地存储的合法域名进行比对，如在合法域名中找到Referer-Host标头的内容，则比对成功，请求源域名(请求来源的域名地址)合法，返回静态资源；如若在合法域名中没有找到Referer-Host标头的，继续执行Referer-Host标头的内容与本地存储的黑名单域名的比对，如若在黑名单域名找到Referer-Host标头的内容，则请求源域名为恶意域名；如若没有找到，请求源域名为不合法域名；/n步骤6：源站点根据域名类型执行相应操作；针对合法请求源域名，访问视为合法，源站点将用户所需的静态资源返回至CloudFront，同时在返回的响应头中添加缓存控制字段，所述缓存控制字段为cache-control，字段内容是静态资源在CloudFront中的缓存时间，所述缓存时间根据源站点静态资源的更新周期确定；针对恶意域名，视为非法访问，源站点在返回的响应头中设置“长期拒绝访问”的错误回应码，针对不合法域名，视为非法访问，源站点在返回的响应头中设置“短期拒绝访问”的错误回应码；/n步骤7：CloudFront接收到响应头后，建立静态资源请求与响应间的对应关系，并将对应关系存入CloudFront边缘缓存区；根据缓存控制字段内容，将缓存字段指定的缓存时间设为对应关系在CloudFront边缘缓存区的缓存时间；/n步骤8：CloudFront将响应内容发送至HTTP客户端，如若是合法访问，将接收到静态资源发送至HTTP客户端；如若是非法访问，直接返回错误响应码给HTTP客户端。/n