使用htaccess进行图像保护

Question

我即将推出一个摄影网站，并希望为我的图像提供一些保护。我在网上搜索的结果如下：

#Set FollowSymLinks, in most cases already set on the server
Options +FollowSymLinks
#Enable Indexes
Options +Indexes
#Turn on the Rewrite Engine
RewriteEngine on
#Allow my domain
RewriteCond %{HTTP_REFERER} !^http(s)?://(www.)?mydomain.com [NC]
#Allow another domain
#RewriteCond %{HTTP_REFERER} !^http(s)?://(www.)?anotherdomain.com [NC]
#Allow blank referrers or delete this line to block them
#Deleting this line also blocks access to images by filepaths
RewriteCond %{HTTP_REFERER} !^$
#Allow search engines
RewriteCond %{HTTP_REFERER} !google. [NC]
RewriteCond %{HTTP_REFERER} !search?q=cache [NC]
RewriteCond %{HTTP_REFERER} !msn. [NC]
RewriteCond %{HTTP_REFERER} !yahoo. [NC]
#File types to be blocked
RewriteRule \.(jpg|jpeg|png|gif)$ - [NC,F,L]
#OR
#First allow an image to be hotlinked to avoid looping
#RewriteCond %{REQUEST_URI} !^mydomain.com/image/hotlinker.gif$
#Then display it as a custom image
#RewriteRule .(jpg|jpeg|png|gif)$ mydomain.com/image/hotlinker.gif [NC,R,L]

1）有没有一种方法可以阻止通过输入其文件路径来调用图像，而不涉及阻止空白引荐来源网址？我在一些情况下想这样做，但不是整个网站。

2) 我是否有正确的代码来允许 Google、MSN 和 Yahoo 正确访问我的图像？

3）我拥有的代码是从多个来源合并的。由于我不了解语法，我想知道为什么只有第一个没有替代图像的 RewriteRule 以 \ 开头，而不是第二个？

感谢任何反馈，谢谢。

Answer 1

1) 有没有一种方法可以阻止通过输入图像的文件路径来调用图像，并且不涉及阻止空白引荐来源网址？我在一些情况下希望这样做，但不是整个网站。

我认为没有办法，但您可以在 RewriteCond 中列出一组单独的规则的例外情况：

# Check to see if referer is blank
RewriteCond %{HTTP_REFERER} ^$
# Check to see if it isn't one of the files we're going to allow blank referers
RewriteCond %{REQUEST_URI} !^/images/allow_blank_referer/
RewriteCond %{REQUEST_URI} !profile_picture\.png$
# Block images
RewriteRule \.(jpg|jpeg|png|gif)$ - [NC,F,L]

该示例将阻止所有空白引用，除了来自 /images/allow_blank_referer/ 的任何请求图像和任何以 profile_picture.png 结尾的图像。

2) 我是否有正确的代码来允许 Google、MSN 和 Yahoo 正确访问我的图像？

不，您的 .htaccess 中包含这些行：

RewriteCond %{HTTP_REFERER} !google. [NC]
RewriteCond %{HTTP_REFERER} !search?q=cache [NC]
RewriteCond %{HTTP_REFERER} !msn. [NC]
RewriteCond %{HTTP_REFERER} !yahoo. [NC]

只需允许加载从 google/msn/yahoo 及其搜索缓存链接的图像的人即可。例如，如果有人在谷歌上进行图像搜索并点击您的一张图像，您不会阻止他们。

为了确保 google、msn 和 yahoo 机器人不会被阻止，您需要检查 HTTP_USER_AGENT，例如，在您可以插入的重写条件下：

RewriteCond %{HTTP_USER_AGENT} !googlebot [NC]
RewriteCond %{HTTP_USER_AGENT} !msnbot [NC]
RewriteCond ${HTTP_USER_AGENT} !slurp [NC]

如果这 3 件事中的任何一个是，则这些将绕过引用检查存在于用户代理（slurp = Yahoo！）中，您可以从 http://www.robotstxt.org/db.html

3) 我拥有的代码是从多个来源合并的。由于我不了解语法，我想知道为什么只有第一个没有替换图像的 RewriteRule 以 \ 开头，而不是第二个？

第一个有一个“\”来转义“.”。这 ”。”正则表达式中的任何内容都匹配，有点像通配符，“\”对其进行转义，意思是“我真正的意思是句点而不是通配符”。注释掉的 RewriteRule 缺少“\”，可能是因为有人偷懒。它仍然会匹配以 .gif 结尾的请求，但它也会匹配以 zgif 结尾的请求，而第一个 RewriteRule 则不会。如果您打算使用注释掉的 RewriteRule（如果您这样做，请确保注释掉 RewriteRule \.(jpg|jpeg|png|gif)$ - [NC,F,L]），我建议在第一个句点前面加上“\”。

Answer 2

因此，我更正后的进入根目录的代码将如下所示。

#Set FollowSymLinks, in most cases already set on the server
Options +FollowSymLinks
#Enable Indexes
Options +Indexes
#Turn on the Rewrite Engine
RewriteEngine on
#Allow my domain
RewriteCond %{HTTP_REFERER} !^http(s)?://(www.)?mydomain.com [NC]
#Allow another domain
#RewriteCond %{HTTP_REFERER} !^http(s)?://(www.)?anotherdomain.com [NC]
#Allow blank referrers or delete this line to block them
#Deleting this line also blocks access to images by filepaths
RewriteCond %{HTTP_REFERER} !^$
#Allow users to follow images from search engines
RewriteCond %{HTTP_REFERER} !google. [NC]
RewriteCond %{HTTP_REFERER} !search?q=cache [NC]
RewriteCond %{HTTP_REFERER} !msn. [NC]
RewriteCond %{HTTP_REFERER} !yahoo. [NC]
#Ensure search engines aren't blocked from indexing images (slurp is yahoo)
RewriteCond %{HTTP_USER_AGENT} !googlebot [NC]
RewriteCond %{HTTP_USER_AGENT} !msnbot [NC]
RewriteCond ${HTTP_USER_AGENT} !slurp [NC]
#File types to be blocked
RewriteRule \.(jpg|jpeg|png|gif)$ - [NC,F,L]
#OR
#First allow an image to be hotlinked to avoid looping
#RewriteCond %{REQUEST_URI} !^mydomain.com/image/hotlinker.gif$
#Then display a custom image
#RewriteRule \.(jpg|jpeg|png|gif)$ mydomain.com/image/hotlinker.gif [NC,R,L]

关于我的问题1），我的场景是一个专用文件夹，其中包含一些我试图提供一些保护的图像（我已经完成了所有明显的html和javascript内容，我知道这些内容并不能完全证明）。

如果我在其中放置 .htaccess 来停止图像缓存或索引（尽管我的 robots.txt 应该阻止这种情况），是否也可以检测非空白引荐来源网址并仅对其应用文件路径限制？只留下空白的引用者，可以通过文件路径检索图像。

我的 .htaccess 看起来像这样，根据我上面的问题：

<FilesMatch "\.(jpg|jpeg|png|gif|bmp)$">
Header set Cache-Control: "no-store, no-cache, must-revalidate, pre-check=0, post-check=0, max-age=0"
</FilesMatch>
#Set FollowSymLinks, in most cases already set on the server
Options +FollowSymLinks
#Enable Indexes
Options +Indexes
#Turn on the Rewrite Engine
RewriteEngine on
#Allow my domain
RewriteCond %{HTTP_REFERER} !^http(s)?://(www.)?mydomain.com [NC]
#TEST HERE IF THE USER IS NOT A BLANK REFERRER
?????????????????????????????
#IF NOT BLOCK ACCESS TO IMAGES BY ENTERING FILEPATH
RewriteCond %{HTTP_REFERER} ^$
#File types to be blocked
RewriteRule \.(jpg|jpeg|png|gif)$ - [NC,F,L]

我希望这是有道理的。谢谢