Gimhoy's Blog

开始的话

前几天看到百度开发者中心说百度云存储BCS支持防盗链功能了，一直没时间尝试。今天试了一下，终于成功了。已经添加到了BCS-support插件中，有用该插件的朋友可以更新到v1.1.1最新版了。。

如果没有安装插件也想给Bucket设置防盗链，可以使用我写好的一个PHP小程序，方法如下：
 

设置防盗链小程序

1、下载：anti-stealing-link.zip

2、解压之后，打开gimhoy.php 填入bucket（如果不在BAE环境下，还需填入AK和SK）

3、将整个文件夹上传到服务器，打开gimhoy.php

4、如果响应了OK Status:200，则说明设置成功

当然这只是我自己的方法，可能不是很成熟，轻拍。。

  
下面是官方文档：

官方文档

如何设置防盗链

为防止用户存储在BCS上的数据下载地址被他人盗链、产生额外的流量及版权盗用，开发者可通过HTTP协议中的表头（header）字段 referer 方式实现防盗链的功能。

目前BCS支持匿名用户访问的情况下，实现防盗链功能。

实现方式

由于通过BCS操作数据都会首先访问ACL模块，进行权限验证，以确定用户是否有权限对bucket或object进行操作，所以防盗链的功能在ACL模块中实现，开发者只需通过 “put_acl” 接口在policy中进行相关设置即可。

了解policy字段的相关说明，请参考《Policy字段说明》。

范例

假设用户名为“baidu”的开发者，他有很多图片存储在 bcs 的 public-demo bucket中； 现在需要将图片权限设置为允许匿名用户通过 www.baidu.com 请求访问图片。

情境1：对多文件设置防盗链
可通过对Bucket设置相关Policy，实现对多文件进行防盗链设置。

{"statements":
[
{
"action":["get_object"],
"effect":"allow",
"resource":["public-demo\/"],
"user":["*"],
"referer":["https://www.baidu.com/*"]
}
]
}

上述Policy可实现：

如果访问请求来自于referer所指定的 www.baidu.com ，则允许其对public-demo bucket中的所有存储对象进行get_object操作。

情境2：对单个文件设置防盗链
如需对单个文件设置防盗链功能，则可对Object设置相关policy。

{"statements":
[
{
"action":["get_object"],
"effect":"allow",
"resource":["public-demo/acl_policy.png"],
"user":["*"],
"referer":["https://www.baidu.com/*"]
}
]
}

上述Policy可实现：

如果访问请求来自于referer所指定的 www.baidu.com ，则允许其对public-demo bucket中的acl_policy.png文件进行get_object操作。