设置防盗链

设置存储桶的防盗链

为了防止存储桶的数据被盗链而给用户产生不必要的损失，对象存储支持设置防盗链的功能。

HTTP协议支持通过表头referer字段可以获取访问目标网页的来源网页，防盗链即通过设置referer，去检测请求的referer的字段信息，是否与用于设置的黑白名单匹配，若与白名单匹配则允许访问，否则则阻止访问等。

  1. 在左侧导航栏，选择 “存储/对象存储/存储桶” 菜单项，进入存储桶页面。
  2. 单击指定存储桶名称项，进入文件列表页面。
  3. 单击“详情”页签，进入存储桶详情页面。
  4. 在防盗链模块，单击 “设置” 按钮，弹出设置防盗链对话框。
  5. 配置以下参数：
    • 空referer：是否允许HTTP或HTTPS header中包括空referer（header不带referer字段或referer字段为空）的请求访问对象存储资源。
    • 白名单referer：允许白名单内的域名访问存储桶的默认访问地址。
  6. 单击 “确定” 按钮，

最后修改 26.11.2021