边缘Token防盗链

判断请求来源是否合法，最直接的办法不是看IP或UA，而是校验HTTP请求中携带的Referer字段，配合签名参数和短时效令牌，能拦截绝大多数盗链场景，盗链的常见形式与识别逻辑盗链的本质是目标站点绕过资源所在服务器的访问控制，直接引用图片、视频、下载文件或API接口，从服务器视角看,一个合法请求与盗链请求在HTT……