ASP.NET简单实现图片防盗链

原理很简单，就是对请求的文件进行判断，若图片请求的URL地址上不是我们自己网站上的域名，则说明图片被盗链了，此时就可以用一张特定的版权图片进行替换，以保护自己站点的资源不被随意引用。

首先，需要在Global.asax中

void Application_BeginRequest(object sender, EventArgs e){  new ProcessRequestHelper().ProcessRequest();}

其次，在特定的封装类中进行请求判断操作：

public class ProcessRequestHelper{    public ProcessRequestHelper()    {        //        //TODO: 在此处添加构造函数逻辑        //    }    public void ProcessRequest()    {        string FileName = HttpContext.Current.Server.MapPath(HttpContext.Current.Request.FilePath);        string strImgEnd=HttpContext.Current.Request.Url.AbsolutePath.ToString().ToLower();        if (strImgEnd.EndsWith(".jpg") || strImgEnd.EndsWith(".gif") || strImgEnd.EndsWith(".png") || strImgEnd.EndsWith(".bmp") || strImgEnd.EndsWith(".jpeg"))        {            try            {                if (HttpContext.Current.Request.UrlReferrer.Host != SystemHelper.SiteURL.Trim())                {                    if (HttpContext.Current.Request.UrlReferrer.Host == null)                    {                        HttpContext.Current.Response.ContentType = "image/JPEG";                        HttpContext.Current.Response.WriteFile("~/Image/forbid.png");                    }                    else                    {                        if (HttpContext.Current.Request.UrlReferrer.Host.IndexOf(SystemHelper.SiteURL.Trim()) > 0)                        {                            HttpContext.Current.Response.ContentType = "image/JPEG";                            HttpContext.Current.Response.WriteFile(FileName);                        }                        else                        {                            HttpContext.Current.Response.ContentType = "image/JPEG";                            HttpContext.Current.Response.WriteFile("~/Image/forbid.png");                        }                    }                }            }            catch            { }        }    }}

然后编译 csc /t:library CustomHandler.cs

添加编译好的DLL引用到当前站点的bin文件夹下

第四步：在Web.Config 中注册这个Handler

<system.web><httpHandlers><add path="*.jpg,*.jpeg,*.gif,*.png,*.bmp" verb="*" type="CustomHandler.JpgHandler,CustomHandler" /></httpHandlers></system.web>

 

verb指的是请求此文件的方式，可以是post或get，用*代表所有访问方式。CustomHandler.JpgHandler表示命名空间和类名，CustomHandler表示程序集名。