OSS（Open StorageService）非常适合存储静态文件并提供对外访问，例如图片、文档、视频、音频和静态页面等。它是一种海量、安全、低成本、高可靠的云存储服务，并按存储空间和对外流出流量计费。OSS要为网站提供真正意义上的服务，一定要解决防盗链的问题。本最佳实践要解决的主要问题就是如何实现防盗链机制，避免承担因此带来的额外OSS流量费用。 OSS在 Bucket级别提供了防攻击、访问控制、日志审计等三大类安全功能，灵活应用这些安全功能有助于提高防盗链的安全级别。防盗链相关的安全功能简要说明如下： 类别 子项 说明 防攻击 DNS Bucket级别的域名解析，并进行了尽可能全面的防护 OSS服务 Bucket级别的自动攻击 …

第一次听说防盗链的时候，是懵逼的， 什么？ 防盗链？ 是防止盗窃的锁链吗？ 多少钱一根？ 我想买一根！ 呵呵哒。看完本文后， 就应该会明白了。  虽是做后台开发， 但发现web这块也挺有意思的， 本来想写点盗链与防盗链， 但发现阿里云资料很好， 所以就不自己重复写了， 直接搬过来学习和分享， 感谢阿里云。该文的两个思路分别是refer和token, 这也是防盗链最常用的两种方法，可以结合起来使用。  就我个人经验而言，之前打击过恶意访问，主要判断依据就是refer, 何为refer呢？ 以我的这篇博客为例，博文地址是：https://blog.csdn.net/stpeace/article/details/81177183， 如果 …