在这个信息化的时代，资源被盗用是一件很让人讨厌，但又很常见的事。比方，之前郭敬明的小说《梦里花落知多少》抄袭庄羽小说《圈里圈外》一事，尽管郭敬明通过集体微博向庄羽赔罪，并示意“将把《梦里花落知多少》这本小说出版后取得的线上线下所有的版税以及全副收益汇总计算分明之后，全副抵偿给庄羽女士”。而庄羽在承受郭敬明赔罪后，提议一起成立一个反抄袭基金。
而互联网不单让资源流传越发便当，也让被盗用的资源从文字扩大到了图片、视频等。可是并不是每一个人都会像庄女士那样侥幸，能失去应有的抵偿。因而既然不能齐全阻止他人偷盗资源，那么采取防盗措施在肯定水平上避免本人的资源被盗用，就变得重要起来。那么如何爱护咱们的资源不被盗用呢？
要晓得如何防盗，最优先的是晓得本人什么时候被盗了，不然你都不晓得本人被盗了，也就无从谈起防盗了。以集体网站为例，你刚上传好了本人拍摄的新图，却发现网站访问速度越来越慢。你认为是本人拍摄的新图吸引了大波用户，就关上网站后盾查看明天的访客数，却发现只有寥寥几人。
遇到这种状况，很遗憾的告诉您：您的网站资源很大可能被他人盗用了！当你发现此事，并急急忙忙删除了这些资源，想让服务器缓一缓的时候，你会发现，本人的网站如同还是没变快多少，查看拜访日志，发现申请还是会从五湖四海涌过去。这种时候咱们就能够用上防盗了。
常见的防盗形式
最常见的防盗形式有以下几种。尽管这些办法并不能齐全解决资源被盗的状况，但能够无效缩小资源被盗的影响：
- 应用 Referer 防盗链
这个办法是最常见的，举个简略的例子来说，就是当您网站程序接管到起源是 xx 域名的下载申请时，会先判断申请头里的 Referer 字段的值。如果是本人意识的域名，即本人设置的 Referer 白名单中的域名，就是非法的申请，能够下载，否则返回错误信息。
- 应用登录验证
这个办法个别是用在论坛、社区这些须要登录的网站上，当用户拜访一个资源时，先判断该申请是否是通过登录验证的。是的话，用户能够平安下载；如果不是，则返回错误信息。
- 应用 Cookie 验证
这个办法跟下面的差不多，就是在下载的页面产生一个动静的 Cookie。在解决资源下载申请时先判断申请的 Cookie 外面有没有正确的 Cookie。有的话，用户就能够非法下载，没有则会返回错误信息。
- 应用图形验证码
这个办法能够避免机器程序等不是“人”的申请对资源的下载。置信大家也遇到过，就是从多幅图片中选出正确的图片，否则不给通过。不过这个办法比拟容易让失常的用户感到腻烦。
- 擅改资源内容
像网站上的热门电影，MP3 等，压缩包个别都比拟大，这些大的压缩包文件是有很多能够插入数据的中央的。比方 MP3 有一个 tag 区，zip 有一个备注区，电影文件内容的轻易一个中央，只有在下载过程中动静的往这些中央注入一些随机字节，就能够让整个文件的哈希值产生扭转，能够无效的避免下载工具找上门来下载。
又拍云一键防盗
以上办法都须要大家在本地对资源对服务器进行相干设置，如果你没有对应的代码常识，操作起来会有点艰难，这种时候抉择接入云服务商就是一个不错的抉择。大部分云服务商都提供多种防盗形式，以咱们又拍云为例：
水印防盗
通过在资源画面内增加水印，这样就算被盗走，他人查看时也能从水印看到视频起源。又拍云提供两种水印增加形式：
- 第一种，在文件上传到又拍云存储的时候，能够通过增加水印参数 /watermark/url/<url> 实现对图片水印的增加。视频也是如此，只是参数变成 /wmImg/<watermark_img>，其中水印图片须要提前上传到云存储服务下。<url>，<watermark_img> 示意水印图片门路的 Base64 编码后的字符。如 /watermark/url/L3BhdGgvdG8vd2F0ZXJtYXJrLnBuZw== 示意把 /path/to/watermark.png 这张图片作为水印。想理解更多能够点击↓↓浏览原文↓↓
- 第二种，能够间接在又拍云控制台对应的云存储服务下，创立缩略图版本命名为【watermark】，并开启外面的水印性能。再通过“url + 距离符 + 版本号”的模式，在拜访图片的时候调用该缩略图版本，就能够在拜访图片的时候看到设置的水印了。
除了增加水印，又拍控制台还反对设置多种防盗链（例如上文提到的 Referer 防盗链），而且只须要在控制台依照阐明实现相干步骤达到防盗成果。
IP 黑白名单
又拍云提供全副资源的拜访日志，一旦发现资源被盗用，那么能够通过拜访日志查到对方的服务器 IP，将此 IP 退出黑名单后，对方将永远无法访问到你的任何资源。也就是回绝对方拜访。
地区拜访限度
如果对方领有很多 IP，而无奈具体判断是哪个，那无妨看看地区拜访限度。此性能能够容许或禁止特定区域的终端用户对网站资源的拜访，反对按国家 / 地区、省份、运营商等维度进行配置。
Referer 防盗链
这个就是下面提到的最常见的防盗链形式，然而在又拍云应用非常简单不便。只须要开启 Referer 黑名单，而后把盗用了您图片的网站地址填写进去，点击确定，对方盗用的图片就会无奈显示。而查找盗用图片的网站，也能够通过又拍云日志性能来查问。
Token 防盗链
上文中有提到，防盗链并不能齐全阻止资源被盗用的状况，如果盗链服务器应用动静 IP，咱们封禁起来就很麻烦；客户申请不携带 Referer，那么就会跳过 Referer 防盗链。
Token 防盗链就可能解决这些问题。通过设置 Token 密钥，配合签名过期工夫来管制资源内容的拜访时限。这样用户必须携带正确的 Token，且只能在规定工夫内对该链接进行拜访，能够无效的避免用户歹意申请，造成没必要的损失。
回源鉴权
咱们也能够思考回源鉴权，即在源站配置一台鉴权服务器，并设置鉴权形式。之后 CDN 边缘节点每次承受到申请之后，都会回用户源站的鉴权服务器进行验证，验证通过之后才认为是非法申请，CDN 才会持续提供服务。
然而高级别的防盗形式也意味着防盗老本的回升，如何抉择适合本人防盗链也尤为重要。大家也能够看下 《如何抉择适宜本人网站的防盗链》 互联网带给咱们丰盛的娱乐生存，让咱们查找心仪的资源越来越不便，然而肯定要记得反对正版，反对原版，盗用别人资源是进犯了别人知识产权。如果你面临着本人资源被盗的状况，除了应用技术手段进行避免，必要时刻也要拿起法律武器保护本人的合法权益哦~
举荐浏览
进击的 Ansible（二）：如何疾速搞定生产环境 Ansible 我的项目布局？
服务端渲染根底