asp.net ashx实现图片防盗链的代码如何编写与优化？

在ASP.NET中，利用ASHX技术实现图片防盗链是一种常见且有效的方法，ASHX文件是ASP.NET中的一个模块，可以处理HTTP请求，而不需要创建完整的ASP.NET页面，以下是如何在ASP.NET中使用ASHX实现图片防盗链的详细步骤和代码示例。

ASHX简介

ASHX文件是一种特殊的ASP.NET模块，可以用来处理HTTP请求，与ASPX页面不同，ASHX文件不依赖于ASP.NET页面框架,因此可以更灵活地处理各种HTTP请求。

实现图片防盗链的步骤

创建ASHX文件

在Visual Studio中创建一个新的ASHX文件，这可以通过右键点击项目文件夹，选择“添加” -> “新建项”，然后选择“ASHX文件”来完成。

配置Web.config

在Web.config文件中，确保<system.webServer>部分中启用了httpModules和modules配置,以便使用ASHX。

<system.webServer>
  <modules>
    <add name="MyASHXModule" type="YourNamespace.ASHXModule, YourAssembly" />
  </modules>
  <httpModules>
    <add name="MyASHXModule" type="YourNamespace.ASHXModule, YourAssembly" />
  </httpModules>
</system.webServer>

编写ASHX代码

在ASHX文件中，编写代码以处理图片请求,并检查请求是否来自合法的域名。

using System;
using System.IO;
using System.Web;
public class ImageHandler : IHttpHandler
{
    public void ProcessRequest(HttpContext context)
    {
        context.Response.ContentType = "image/jpeg";
        string imagePath = context.Request.QueryString["path"];
        if (string.IsNullOrEmpty(imagePath))
        {
            context.Response.StatusCode = 404;
            return;
        }
        // 设置允许的域名列表
        string allowedDomains = "example.com, anotherdomain.com";
        string referrer = context.Request.ServerVariables["HTTP_REFERER"];
        if (string.IsNullOrEmpty(referrer) || !allowedDomains.Contains(referrer))
        {
            context.Response.StatusCode = 403;
            return;
        }
        // 读取图片文件
        byte[] imageBytes = File.ReadAllBytes(imagePath);
        context.Response.OutputStream.Write(imageBytes, 0, imageBytes.Length);
    }
    public bool IsReusable
    {
        get { return false; }
    }
}

使用ASHX文件

您可以通过在URL中指定图片路径来访问图片，http://yourdomain.com/ashx/imagehandler.ashx?path=/images/myimage.jpg。

表格：代码解析

FAQs

Q1: ASHX文件与ASPX页面的主要区别是什么？

A1: ASHX文件不依赖于ASP.NET页面框架，因此可以更灵活地处理HTTP请求，而不需要完整的页面结构，它主要用于处理特定类型的请求，如图片、文件下载等。

Q2: 如何测试图片防盗链功能？

A2: 您可以通过在浏览器中直接访问图片URL来测试防盗链功能，如果设置了正确的域名白名单，并且请求的来源域名在白名单中，您应该能够看到图片，如果请求的来源域名不在白名单中,服务器将返回403禁止访问错误。