上一篇
asp.net ashx实现图片防盗链的代码如何编写与优化？
在ASP.NET中，利用ASHX技术实现图片防盗链是一种常见且有效的方法，ASHX文件是ASP.NET中的一个模块，可以处理HTTP请求，而不需要创建完整的ASP.NET页面，以下是如何在ASP.NET中使用ASHX实现图片防盗链的详细步骤和代码示例。
ASHX简介
ASHX文件是一种特殊的ASP.NET模块，可以用来处理HTTP请求，与ASPX页面不同，ASHX文件不依赖于ASP.NET页面框架,因此可以更灵活地处理各种HTTP请求。
实现图片防盗链的步骤
创建ASHX文件
在Visual Studio中创建一个新的ASHX文件，这可以通过右键点击项目文件夹，选择“添加” -> “新建项”，然后选择“ASHX文件”来完成。
配置Web.config
在Web.config文件中，确保<system.webServer>部分中启用了httpModules和modules配置,以便使用ASHX。
编写ASHX代码
在ASHX文件中，编写代码以处理图片请求,并检查请求是否来自合法的域名。
using System; using System.IO; using System.Web; public class ImageHandler : IHttpHandler { public void ProcessRequest(HttpContext context) { context.Response.ContentType = "image/jpeg"; string imagePath = context.Request.QueryString["path"]; if (string.IsNullOrEmpty(imagePath)) { context.Response.StatusCode = 404; return; } // 设置允许的域名列表 string allowedDomains = "example.com, anotherdomain.com"; string referrer = context.Request.ServerVariables["HTTP_REFERER"]; if (string.IsNullOrEmpty(referrer) || !allowedDomains.Contains(referrer)) { context.Response.StatusCode = 403; return; } // 读取图片文件 byte[] imageBytes = File.ReadAllBytes(imagePath); context.Response.OutputStream.Write(imageBytes, 0, imageBytes.Length); } public bool IsReusable { get { return false; } } }
使用ASHX文件
您可以通过在URL中指定图片路径来访问图片，http://yourdomain.com/ashx/imagehandler.ashx?path=/images/myimage.jpg。
表格：代码解析
| 代码部分 | 功能描述 |
|---|---|
| context.Response.ContentType = "image/jpeg"; | 设置响应内容类型为JPEG图片 |
| string imagePath = context.Request.QueryString["path"]; | 从查询字符串中获取图片路径 |
| string allowedDomains = "example.com, anotherdomain.com"; | 定义允许访问图片的域名列表 |
| string referrer = context.Request.ServerVariables["HTTP_REFERER"]; | 获取请求的来源域名 |
| byte[] imageBytes = File.ReadAllBytes(imagePath); | 读取图片文件到内存 |
| context.Response.OutputStream.Write(imageBytes, 0, imageBytes.Length); | 将图片数据写入响应输出流 |
FAQs
Q1: ASHX文件与ASPX页面的主要区别是什么？
A1: ASHX文件不依赖于ASP.NET页面框架，因此可以更灵活地处理HTTP请求，而不需要完整的页面结构，它主要用于处理特定类型的请求，如图片、文件下载等。
Q2: 如何测试图片防盗链功能？
A2: 您可以通过在浏览器中直接访问图片URL来测试防盗链功能，如果设置了正确的域名白名单，并且请求的来源域名在白名单中，您应该能够看到图片，如果请求的来源域名不在白名单中,服务器将返回403禁止访问错误。
