如何只允许登录用户访问图像

Question

目前使用 Codeigniter/PHP 和 IIS 7

我目前正在研究“盗链”，但这只能保护图像不被放到其他网站上。 它不会阻止最终用户将图像 URL 直接粘贴到地址栏中并在未登录的情况下访问图像。

我不太确定解决这个问题的最佳方法是什么。 您如何保护图像以使其只能由登录用户访问？

谢谢你。

Answer 1

将图像放在网站 webroot之外的某个位置。

有一个获取图像并仅在登录时显示图像的 php 脚本。

Answer 2

最好的方法是，如果您停止在整个站点上使用图像的真实 url 并始终通过 php 脚本（控制器函数）检索图像，该脚本可以帮助您检查用户身份验证和其他人员（如调整大小/裁剪/缓存等）。

在这种情况下，您甚至可以在根基中使用任何 url，这是外界根本不知道的。

Answer 3

上面的回答有性能问题。 您可以每小时/每天重命名包含图像的文件夹......例如

images/a8s7d5r7w9/33229.png到images/g2j3s3l1p2t/33229.png