微软云-CDN防盗链的设置和使用

• 为安全而生的云原生防盗链
• 核心功能
• 设置方式
• 测试功能

为安全而生的云原生防盗链

企业对网站安全的要求，确保业务所使用的数据不被偷取，须要启用防盗链功能。 如果要做到防盗链，可以在应用步伐内部举行加密数据、也可以通过第三方加密产物举行加密、还可以使用微软云自带防盗链功能，综合评估后，以为使用微软云CDN自带的防盗链功能对数据举行安全加固是很方便和快捷的。

核心功能

a. 添加进防盗链白名单的域名才可以访问源站资源
b. 如果其他人拿到CDN加快的图片大概其他资料的URL，他们也是没有权限打开的，就算是在web上直接访问也是访问不了的。

设置方式

a. 二级域名一枚
b. 测试用的IIS or Tomcat测试网站所使用的VM在世PaaS服务，并设置测试网站调用CDN加快后的图片
c. 创建存储账号，测试战略设置为LRS
d. 为存储账号创建容器，访问战略设置为“容器（匿名读取访问容器和 blob）”
e. 在容器内里上传一张图片用作测试
f. 创建一个标准CDN
g. 添加闭幕点
加快域名：设置须要加快的域名
ICP存案：二级域名的ICP存案号
加快范例：Web加快
源站：存储账号
h. 设置防盗链
设置防盗链范围白名单：设置白名单
设置防盗链绝对目次：设置绝对目次路径

测试功能

a. 使用图片举行测试，使用图片所在的存储账号的URL通过web直接访问，图片可以访问。
b. 通过web直接访问CDN加快后的图片的URL，无权访问
c. 通过测试网站调用CDN加快后的图片的URL，在测试网站域名参加白名单之前是不可以访问；参加白名单之后可以访问
d. 其他没有在白名单内里的域名调用CDN加快后的图片URL，无法访问

如许，存储在云端的数据，就会安全的被网站和APP使用，而不会泄漏源站数据的URL，起到了防盗链的功能。