河山在我心:???什么令牌,没有看到啊
(2019-12-18 09:54)
令牌验证是一种反盗链但不反下载的措施,是一种简单但有效的措施。比起以前的整图切片显示来说,也更方便更改。
就是在图片地址后接着一串token代码(令牌),原理简单的描述就是:图片在浏览器调用时,就必须在服务器上验证令牌,验证通过就能显示图片;令牌缺了或错了,图片就显示不出来。
由于令牌是紧接在地址的后面,所以整图的地址不再是jpg或png等结尾,盗链无法显示图片。但盗链时删除后面的令牌时,虽然格式是jpg或png等结尾了,但失去了令牌,服务器验证通不过,图片也显示不出来。