李威 さぽている

          小說翻譯,日語相關(guān)轉(zhuǎn)移至http://blog.hjenglish.com/liwei

          如何破掉防盜鏈機(jī)制

          今天遇到一個問題,寫了一個頁面,抓取其他某站點(diǎn)的內(nèi)容,然后重組成新的頁面,主要是一個圖片的展示(gallery)。

          但是該站點(diǎn)做了防盜鏈,圖片無法顯示,403.

          這種盜鏈主要是靠Referer來實(shí)現(xiàn)的,也就是說更改了Referer就能顯示圖片,但Referer不是在頁面編碼能解決的。

          Referer是瀏覽器發(fā)出的,只能更改瀏覽器才能更改Referer。

          firefox有一個插件refcontrol,可以做到這一點(diǎn),不過不是我要說的

          繼續(xù)研究,該站提供一種embed功能,供其他頁面調(diào)用,此時就能允許其他站點(diǎn)直接顯示圖片。
          一般網(wǎng)站是不提供這種功能的,所以下面方法并不是所有網(wǎng)站適用的。

          通過對比header內(nèi)容,最終知道是它在cookie里設(shè)定了一個字段,以此來判別。

          那么,只要我設(shè)定該值即可。
          兩種方法
          1.服務(wù)器端設(shè)定set-cookie,試驗(yàn)證明,此法不可行,主要是domain無法更改到對應(yīng)站點(diǎn)的domain下
          2.客戶端用javascript設(shè)定document.cookie。仍不行……,原因不明,大概也是無法改domain吧

          這下只剩最后一招了,在我的頁面里直接調(diào)用embed頁面,讓它替我設(shè)cookie,如何調(diào)用呢?
          首先想到用frame,試了下,frame和圖片幾乎同時發(fā)出request,這樣cookie還沒設(shè)定,請求圖片肯定403.
          又想到onload,呃,是在body完了后才調(diào)用,肯定不行
          后來看到,html的head里的文件先下載完畢后,再請求圖片。這點(diǎn)我以前也提到過,javascript代碼的執(zhí)行順序 
          head里主要有2種文件調(diào)用,js和css。
          這里就不是什么正規(guī)寫法了,因?yàn)閑mbed頁面既不是js文件,也不是css文件,但瀏覽器是不會管這個的,直接調(diào)用。
          一般也不會這么用……旁門左道
          先用了js這種,在src里寫上embed頁面地址,可以顯示圖片,但有個javascript錯誤。
          接著改進(jìn),用css的,會發(fā)現(xiàn)最終調(diào)用了兩次,一次是在開始,還有一次是在所有其他head文件全下載完之后
          有些小影響,但問題不大。

          時間比較晚,就懶得加上試驗(yàn)代碼,OK,就這樣,完工。

          posted on 2010-08-10 00:19 李威 閱讀(845) 評論(0)  編輯  收藏


          只有注冊用戶登錄后才能發(fā)表評論。


          網(wǎng)站導(dǎo)航:
           
          主站蜘蛛池模板: 青海省| 新野县| 天台县| 类乌齐县| 米泉市| 华坪县| 肥西县| 新余市| 渝北区| 沾化县| 大安市| 兰溪市| 朝阳区| 积石山| 古蔺县| 德化县| 布尔津县| 北安市| 凤冈县| 买车| 兴安县| 嘉定区| 台中县| 许昌市| 涟源市| 阿拉善盟| 丹阳市| 武功县| 漳浦县| 县级市| 岳阳市| 秦皇岛市| 曲靖市| 台北县| 抚顺县| 永新县| 新余市| 会昌县| 江阴市| 葫芦岛市| 新竹市|