设为首页收藏本站

 找回密码
 注册论坛

QQ登录

只需一步,快速开始

用百度帐号登录

只需两步,快速登录

新浪微博账号登陆

只需一步,快速开始

搜索
查看: 597|回复: 0

kangle利用path_sign key做动态防盗链 适合app移动客户端过期时间戳签名防护

[复制链接]

签到天数: 2361 天

[LV.Master]伴坛终老

 成长值: 21545
发表于 2016/7/31 16:47 | 显示全部楼层 |阅读模式 |Google Chrome 51.0.2704.103|Windows 8.1
天涯海角搜一下: 百度 谷歌 360 搜狗 有道 雅虎 必应 即刻
untitled.png

图中file框框的意思是是否带文件名,
          比如 /test/aaa.html
          不勾path只算到目录 /test/
          勾选后path算目录+文件名 /test/aaa.html


算法1不带IP验证:
md5(path+key+expire)
举个例子:
md5(/11.jpgtest1469951574)
http://localhost/11.jpg?_KS=1678c4fd82b762ab304a40dab1e181ae&_KE=1469951574

-------------------------------

算法2带IP验证:
md5(path+key+expire+ip)
举个例子:
md5(/11.jpgtest1469953787ip127.0.0.1)
http://localhost/11.jpg?_KS=71b9c17ed08dda14d8402a78e4bc9342&_KE=1469953787ip

path:/11.jpg
key:test
expire:过期时间戳 php中用time()获取


欢迎光临IT技术交流论坛:http://bbs.itzmx.com/
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 注册论坛 用百度帐号登录新浪微博账号登陆

本版积分规则

手机版|Archiver|Mail me|网站地图|IT技术交流论坛 ( 闽ICP备13013206号-7 )

GMT+8, 2018/6/21 03:20 , Processed in 0.419065 second(s), 46 queries , Gzip On, Memcache On.

Powered by itzmx!

© 2011-2018 sakura

快速回复 返回顶部 返回列表