源站鉴权机制设计方法

通过多层校验确保只有经过授权的合法请求才能到达源站，其余全部拦在边缘节点，这不是加一个防盗链参数就能搞定的事，而是要从请求身份、传输路径、资源令牌三个维度构建防线，下面从设计思路到落地配置,把这件事说透，源站鉴权到底在防什么很多人一上来就配Referer黑白名单，配完发现资源照样被扒,原因在于没搞清楚鉴权要防的……