ASP.net中實現基於UrlRewrite的防盜鏈功能

 這篇文章主要介紹了ASP.net中如何實現基於UrlRewrite的防盜鏈,需要的朋友可以參考下

在ASP.net中最快實現UrlRewrite的方法這篇文章中說了如何做UrlRewrite，那只是一個最簡單的應用    其實利用UrlRewrite與IIS的設置我們可以實現簡單而有效的防盜鏈功能。    假設你的站點有一個文件：web.rar，你希望只有具有某些特定域名的來源地址或是已經登陸的用戶才能訪問，這時就得用到防盜鏈功能，在ASP時代，我們需要借助第三方組件來完成這個效果，但是在ASP.net中我們可直接利用Context.RewritePath來實現了。    下載配置文件：   代碼如下: <?xml version="1.0" encoding="utf-8"?>  <DownLoad>  <CheckType>1</CheckType>  <CookiesName>username</CookiesName>  <UrlPattern>  <![CDATA[//(.+?)/.rar/b]]>  </UrlPattern>  <UrlReplace>  <![CDATA[Default.aspx?d=$1.rar]]>  </UrlReplace>  <AllowHost>  <![CDATA[127.0.0.1]]>  </AllowHost>  </DownLoad>    說明：    CheckType：要求驗證的類型(1：只驗證合法的域名，2：只驗證是否有cookies，3：同時驗證域名與cookies)  CookiesName：要驗證的cookies名稱，可為空。  UrlPattern：請求的ＵＲＬ格式。  UrlReplace：當下載無效時轉向的ＵＲＬ格式。  AllowHost：允許的來源域名。    Global.aspx中的配置：   代碼如下: void Application_BeginRequest(object sender, EventArgs e)  {  bool IsAllowDomain = false;  bool IsLogin = false;  string CookiesName = "UserName", AllowHost, ReferrerHost="";  int CheckType = 1;  bool AllowDown = false;  string[] AllowHostArr;  string UrlPattern = "", UrlReplace = "";  string[] pattern, replace;  string ConfigFile = ConfigurationManager.AppSettings["DownLoadConfig"];  if (ConfigFile != "")  {  try  {  System.Xml.XmlDataDocument XDConfig = new System.Xml.XmlDataDocument();  XDConfig.Load(AppDomain.CurrentDomain.BaseDirectory + @"/" + ConfigFile);  if (XDConfig.SelectSingleNode("DownLoad/CheckType").InnerText != "")  {  CheckType = int.Parse(XDConfig.SelectSingleNode("DownLoad/CheckType").InnerText);  }  if (XDConfig.SelectSingleNode("DownLoad/CookiesName").InnerText != "")  {  CookiesName = XDConfig.SelectSingleNode("DownLoad/CookiesName").InnerText;  }  AllowHost = XDConfig.SelectSingleNode("DownLoad/AllowHost ").InnerText;  AllowHostArr = AllowHost.Split('|');  UrlPattern = XDConfig.SelectSingleNode("DownLoad/UrlPattern").InnerText;  UrlReplace = XDConfig.SelectSingleNode("DownLoad/UrlReplace").InnerText;  pattern = UrlPattern.Split('@');  replace = UrlReplace.Split('@');  if (CookiesName == "") CookiesName = "UserName";  IsLogin = false.Equals(Request.Cookies[CookiesName] == null || Request.Cookies[CookiesName].Value == "");  if (Request.UrlReferrer != null) ReferrerHost = Request.UrlReferrer.Host.ToString();  if (AllowHostArr.Length < 1)  {  IsAllowDomain = true;  }  else  {  for (int HostI = 0; HostI < AllowHostArr.Length - 1; HostI++)  {  if (AllowHostArr[HostI].ToLower() == ReferrerHost.ToLower())  {  IsAllowDomain = true;  break;  }  }  }  switch (CheckType)  {  case 1:  AllowDown = true.Equals(IsAllowDomain);  break;  case 2:  AllowDown = IsLogin;  break;  case 3:  AllowDown = true.Equals(IsAllowDomain && IsLogin);  break;  }  if (AllowDown == false)  {  string oldUrl = HttpContext.Current.Request.RawUrl;  string newUrl = oldUrl;  for (int iii = 0; iii < pattern.Length; iii++)  {  if (Regex.IsMatch(oldUrl, pattern[iii], RegexOptions.IgnoreCase | RegexOptions.Compiled))  {  newUrl = Regex.Replace(oldUrl, pattern[iii], replace[iii], RegexOptions.Compiled | RegexOptions.IgnoreCase);  oldUrl = newUrl;  }  }  this.Context.RewritePath(newUrl);  }  }  catch  {  }  }  }    Web.Config中的配置：   代碼如下: <appSettings>  <add key="DownLoadConfig" value="DownLoad.config"/>  </appSettings>    IIS中的配置：    可執行文件填入：c:/windows/microsoft.net/framework/v2.0.50727/aspnet_isapi.dll(視實際情況變動，與.aspx的一樣就成)    記得把那個：檢查文件是否存在　前的勾去掉。    你可為任何你想要防盜鏈的文件加上這個，其實在IIS6的2003Server版本中有一個“通配符應用程序映射”：    添加了這個就等於把所有的請求都交給了.net，這樣實現的防盜鏈，即使是迅雷或是別的什麼下載工具照樣是下不了的，下的文件名雖然是那個但是內容就完全不是了，嘿嘿。。。