当前位置：首页 > 行业动态 > 正文

Asp.net中ashx实现图片防盗链的代码机制是怎样的？

admin
行业动态
2025-03-07
1

在ASP.NET中，可以通过创建一个ASHX处理程序来防止图片被盗链。以下是一个简单的示例代码：“

csharp，public class ImageHandler : IHttpHandler，{， public void ProcessRequest(HttpContext context)， {， string referrer = context.Request.UrlReferrer?.Host;， if (referrer != "yourdomain.com") // 替换为你的域名， {， context.Response.StatusCode = 403; // 禁止访问， return;， } string imagePath = context.Server.MapPath("~/images/sample.jpg"); // 替换为你的图片路径， context.Response.ContentType = "image/jpeg";， context.Response.WriteFile(imagePath);， } public bool IsReusable => false;，}，

“这段代码检查请求的引用来源是否是你的域名，如果不是则返回403状态码，从而阻止盗链。

在ASP.NET中，利用ASHX实现图片防盗链是一种有效的策略，ASHX是ASP.NET提供的一种特殊类型的处理程序，用于处理HTTP请求，特别是那些需要异步处理的情况，如图片、视频等大文件下载，下面将详细解释如何通过ASHX实现图片防盗链。

一、实现步骤

1、创建ASHX文件：

在ASP.NET项目中添加一个名为Img.ashx的文件，这个文件将作为处理图片请求的入口点。

2、编写后台代码：

打开Img.ashx文件，并切换到后台代码视图（如果使用Visual Studio，可以在解决方案资源管理器中找到该文件并双击打开）。

在后台代码中，定义一个类Img，该类继承自IHttpHandler接口，这个接口要求实现两个方法：ProcessRequest和IsReusable。

3、实现ProcessRequest方法：

在ProcessRequest方法中，首先设置响应的内容类型为图片类型（例如image/jpg）。

获取请求中的Referer头信息，这个头信息包含了请求来源的URL。

检查Referer是否为空，以及其域名是否与当前服务器的域名相同，这可以通过比较Referer的Host属性和当前请求的Url的Host属性来实现。

如果验证通过，则读取并返回指定的图片文件；否则，返回一个默认的图片或错误页面。

4、实现IsReusable方法：

IsReusable方法用于指示当前的HTTP处理程序是否可以被多个请求重用，对于ASHX处理程序，通常返回false，表示每个请求都使用一个新的实例。

二、示例代码

以下是一个简单的示例代码，展示了如何在ASP.NET中使用ASHX实现图片防盗链：

using System;
using System.Web;
namespace GetImage
{
    public class Img : IHttpHandler
    {
        public void ProcessRequest(HttpContext context)
        {
            context.Response.ContentType = "image/jpg";
            string requestedImg = context.Request.QueryString["img"];
            if (context.Request.UrlReferrer != null && context.Request.UrlReferrer.Host.Equals(context.Request.Url.Host, StringComparison.InvariantCultureIgnoreCase))
            {
                context.Response.WriteFile(context.Server.MapPath("~/" + requestedImg));
            }
            else
            {
                context.Response.WriteFile(context.Server.MapPath("~/logo.gif")); // 盗链时显示的图片
            }
        }
        public bool IsReusable
        {
            get
            {
                return false;
            }
        }
    }
}

在这个示例中，当客户端请求Img.ashx?img=svn_work.gif时，服务器会检查请求的Referer头信息，如果请求来自同一个服务器（即域名匹配），则返回请求的图片；否则，返回一个默认的LOGO图片作为盗链提示。