java - 针对私有空间的token仅限于一个文件该如何优化？

Answer 1

De manière générale, pour prévenir le vol et activer l'anti-sangsue, mettre l'authentification sur le CDN réduira la pression de stockage sur la station source Qiniu. S'il s'agit d'une image statique du site Web, on ne peut pas dire qu'il s'agit d'un jeton. valable une heure. De cette façon, le délai d'expiration est très court. Au vu des difficultés rencontrées par l'affiche, je recommande personnellement de lier un nom de domaine personnalisé et de configurer le referer pour empêcher le hotlinking, afin qu'il ne puisse être ouvert que sur. votre propre page Web. Si vous estimez qu'il existe toujours un risque de fraude sur la page, vous pouvez soumettre un bon de travail à https://support.qiniu.com/ pour demander la configuration de la politique anti-attaque.