Asp.net防止连锁盗窃的原理分析
对于站长应该都知道站外盗链带来的危害，而我们都要技术进行防范，今天爱站技术频道小编就为大家带来了Asp.net防止连锁盗窃的原理分析，希望对你学习有所帮助。
原理解释
网上现在比较流行的是使用handler来实现防盗链。具体的意思如下：专门新建一个针对某种文件请求的处理类（继承于IHttpHandler）并在 web.config里面配置好所有的该文件请求都指向该类。然后在类里面判断该请求的前一次请求是不是存在并且指向我们站的域名，如果存在则认为不是盗链，返回真实的文件。否则返回error图片。
让我们设想一下如果现在另外一个网站引用了我们站的图片，并应用到了一篇文章当中。现在有个人请求那个网站的文章，用户的request是向他们的服务器发出的，他们站的服务器返回html让浏览器解析。浏览器解析到我们的图片地址时他会向我们站发起这个图片的请求。因为我们程序的设置这个请求会被转发到我们特定的类做处理，程序判断这个request前面的请求是不是为空（显然它只请求了我们的图片其他没有请求，所以当然没有前面的请求），为空则返回 error图片。理解了上面的过程就容易知道为什么请求我们站的那个网页时里面的图片则正确显示了，用户显示request了那个页面，所以里面当然有前面访问的记录。当浏览器解析我们站的图片时候就正确返回了。不知道大家懂了没呢？
代码实现
首先创建一个类继承于IHttpHandler，我这里就叫做ForbiddenInvaliteDownload类了：
代码
public bool IsReusable
{
get { return true; }
}
public void ProcessRequest(HttpContext context)
{
if (null != context.Request.UrlReferrer)
{
context.Response.Expires = 0;
context.Response.Clear();
context.Response.ContentType = "image/jpg";
context.Response.WriteFile(context.Request.PhysicalPath);
context.Response.End();
}
else
{
context.Response.Expires = 0;
context.Response.Clear();
context.Response.ContentType = "text/html";
context.Response.Write("盗链");
context.Response.End();
}
}
代码很少，大家一看就明白了。就是用context.Request.UrlReferrer这个判断一下前面一个请求是否存在，存在则认为是合法的，否则不合法。
仅仅是这个类还不能将所有的jpg请求转发过来，我们需要配置一下webconfig，在System.Web下配置：
代码
这里还要提到的是IIS默认是不会为JPG文件发送请求的，而是直接获取。所以我们还要在iis里面配置一下让所有的jpg请求都转发到我们的那个处理程序，而不是iis默认的直接获得。配置如图：
至此，你的网站已经可以防止jpg文件被盗了。当然，其他的zip等等文件同样也可以实现，您可以处理一个通用类，根据请求的后缀判断是什么类型从而进行操作。下面是效果图：
这样我们调试的时候调用迅雷下载这个图片就可以发现session里面是没有值的，当然就下载error图片了。
看到这里大家是不是很感兴趣了那，是不是很想去学习一下Asp.net防止连锁盗窃的原理分析，爱站技术频道小编带大家了解的是不是很仔细，快快行动起来吧！
