nginx盗链手记
故事是这样的，公司有线上环境example.com，由于线上网站是一个多域名的网站，
线下测试的时候，总是需要改host表,把a.example.com , b.example.com ,c.example.com ... 都改到 本地
这样一来有些线上的图片本地就没有了。
?
于是就有了第一个需求，把jpg图片代理到线上网站，这个很容易通过nginx实现：
?
location ~* \.jpg{
??? ??? proxy_pass http://a.example.com;
}
?
当然以上配置并不完整。
?
?
这样图片是有了，可是每次改host表也很麻烦，于是我们想用一个第三方域名，如example.cn来做为测试域名。
这次图片代理不上去了，原因是线上网站开启了防盗链。
通过查看配置，我们了解到nginx实别盗链的机制是通过HTTP头的Host,Referer字段，只要把这两个字段改了，就可以突破限制任意盗链。
?
location ~* \.jpg{
??? ??? proxy_set_header Host "a.example.com";? #可任意更改
???? ?? proxy_set_header Referer?? "";? #可任意更改
??? ??? proxy_pass http://a.example.com;
}
?
同样的，以上配置不完整。
?
当然，以上配置还可以写得更通用，不过我的目标是解决问题。
?
