java - 针对私有空间的token仅限于一个文件该如何优化？

Answer 1

Secara umumnya, untuk mengelakkan kecurian dan membolehkan anti-lintah, meletakkan pengesahan pada CDN akan mengurangkan tekanan storan pada stesen sumber Qiniu Jika ia adalah imej statik laman web, ia tidak boleh dikatakan sebagai token sah selama satu jam Dengan cara ini, masa tamat tempoh adalah sangat singkat Memandangkan kesukaran yang dihadapi oleh poster, saya secara peribadi mengesyorkan mengikat nama domain tersuai dan mengkonfigurasi perujuk untuk mengelakkan hotlinking, supaya ia hanya boleh dibuka pada. laman web anda sendiri. Jika anda merasakan bahawa masih terdapat risiko penipuan pada halaman, anda boleh menyerahkan perintah kerja ke https://support.qiniu.com/ untuk memohon konfigurasi dasar anti-serangan.