nginx配置文件防盗链

一般网站为了防止资源被外部链接所盗用，都会使用防盗链来进行处理。思路就是判断请求的域名 如下一个相对完全的示例：

这段代码的意思是：

listen       80;  监听的端口为80

server_name  x.abc.com; 服务器名称为x.abc.com

charset utf-8; 字符集编码为utf-8

access_log off;  不记录访问log日志

location / {

        return 404;

    }

不允许直接访问根目录

valid_referers none blocked server_names abc.com *.abc.com *.abc.net;

上面这段就是重点，valid_referers none 阻止referers，排除referers为abc.com *.abc.com *.abc.net的域名

然后就是验证了：$invalid_referer

if ($invalid_referer) {

            return 403;

        }

满足条件则返回403

可以使得正则匹配指定的资源，如.gif或.jpg、.swf、.mp3结尾的资源，还有就是判断其host..