security - 如何防止直接访问图像？

Question

关闭。这个问题不符合Stack Overflow guidelines .它目前不接受答案。












想改进这个问题？将问题更新为 on-topic对于堆栈溢出。

2个月前关闭。




Improve this question




我想创建一个包含许多图像的网站。但我想防止直接访问图像，例如无需访问网站即可直接链接到图像。

这样做的首选方法是什么？有哪些优点和缺点的替代方案？

我有一些想法(我不知道他们是否可能):

文件权限

PHP session

临时文件名或 URL

HTTP 重定向？

也许这在许多网站上都没有实现？例如。我试图在没有登录的情况下访问 Facebook 上的私有(private)照片，但我仍然可以访问该照片。

该平台可能是带有 NginX 和 PHP 的 Ubuntu 机器。

Answer 1

以上答案存在性能问题。
我的解决方案是登录系统如下。

您可以每小时/每天重命名图像目录等。
images/2h4h4h4h4282hdj/182828.png类似于images/dhd777rhrje82883/182828.png
您可以这样做以完成系统或特定用户。