关于图片vip防盗链的设计思路和方法

    本人开发一项目，类似51的图片防盗链系统，贴出来给大家共享吧

    vip图片防盗链

    1.设计目标：

    用户访问图片，如果没有相应的权限，则访问不到外链的图片。如果用户购买了服务，则可以在服务期内可以访问图片

    2.设计规划：

    （1）用户状态值用json生成数值序列，外链主要程序进行调用该文件，请注意，整个外链代码是不牵扯到数据库的，因为那样数据库压力很大

    （2）对于服务器设计，图片服务器进行取余运算（图片id%服务器数），把图片分配各不同的服务器，我们这里可以把服务器暂定为m1,m2.....m(n),另外有一个存放用户状态及操作控制用户状态的脚本服务器。对于生成的用户json数据，请用nfs方式挂载到图片服务器，

    （3）对于前台web服务器，可能会有N台，可以在每台服务器的图片目录下，为图片服务器建立目录，并做相应挂载。

    （4）对于每台图片服务的访问地址，则可以用urlrewriter的方式把目录隐藏，

            例如:uid.m1.XXXX.com/2010/09/03/uid_600_iloveyou.jpg的实际目录为   
            m1.xxx.com/attachment/img1/2010/09/03/uid_600_iloveyou.jpg

     （5）对于前台web服务器，可以做防盗链处理，禁止外链访问，例如         
           www.XXX.com/images/img1/2010/09/03/uid_600_iloveyou.jpg
   3.核心代码(PHP)：

     每台服务器放入相应的图片外链程序，对vip进行控制：

     $host_true=dirname(__FILE__);$host="http://".$_SERVER['HTTP_HOST'];$third_host=explode(".",$_SERVER['HTTP_HOST']);$imgname="http://m1.XXXX.com/error.jpg";$dirname=ceil($third_host[0]/10000);$imgname_true = $host_true."/attachments".$_SERVER["REQUEST_URI"];$remote_addr=$_SERVER['SERVER_ADDR'];if (eregi("XXX.com",$_SERVER['HTTP_REFERER'])){header( "Content-type: image/jpeg");if(file_exists($imgname_true)){readfile($imgname_true);}else{header("Location: $imgname"); }}else{if(file_exists($host_true."/json/$dirname/$third_host[0].inc")){require("json/$dirname/$third_host[0].inc");} else {header("Location: $imgname"); }$obj=json_decode($var);$upid=explode("/",$_SERVER["REQUEST_URI"]);$n=count($upid)-1;$true_uid=explode("_",$upid[$n]);if ($obj->uid==$third_host[0] && $obj->uid==$true_uid[0]){$status=$obj->islink;}else{header("Location: $imgname");exit();}$ext=explode(".",$_SERVER["REQUEST_URI"]);if($status=='1'){header('Content-Description: File Transfer');header('Content-Type: application/octet-stream');header('Content-Transfer-Encoding: binary');header('Expires: 0');header('Cache-Control: must-revalidate, post-check=0, pre-check=0');header('Pragma: public');header( "Content-type: $ext");if(file_exists($imgname_true)){if ($ext=='xml'){header("Location: $imgname_true");}else {readfile($imgname_true);}}else{header("Location: $imgname"); }}else{header("Location: $imgname"); }}