C# MVC HttpModule 防盗链和图片304缓存

在本文中，我们将深入探讨如何使用C# MVC中的HttpModule实现网站防盗链功能以及优化图片的304缓存机制。HttpModule是ASP.NET框架的一部分，它可以捕获HTTP请求并在处理之前或之后进行操作，因此它是实现这些功能的理想选择。 让我们了解什么是防盗链。防盗链（Hotlink Protection）是为了防止其他网站直接引用你的服务器资源，如图片或视频，而消耗你的带宽。通过在HttpModule中实现防盗链，我们可以检查HTTP请求的来源，确保只有合法的请求才能访问资源。 要实现C# MVC中的防盗链，我们可以在HttpModule的`BeginRequest`事件中检查请求的HTTP头，特别是`Referer`头。这个头通常包含了用户是从哪个页面发起请求的。如果`Referer`不是你的网站，你可以拒绝服务，返回一个错误页面或者一个空的图片。以下是一个简单的示例： ```csharp public class AntiHotlinkModule : IHttpModule { public void Init(HttpApplication context) { context.BeginRequest += Context_BeginRequest; } private void Context_BeginRequest(object sender, EventArgs e) { var application = (HttpApplication)sender; var request = application.Context.Request; // 检查Referer是否为你的网站 if (!string.IsNullOrEmpty(request.UrlReferrer.ToString()) && !request.UrlReferrer.Host.StartsWith("yourwebsite.com")) { // 如果不合法，返回403 Forbidden状态码 application.Response.StatusCode = 403; application.Response.End(); } } // 其他HttpModule的方法... } ``` 接下来，我们谈谈图片的304缓存。304 Not Modified是一种HTTP状态码，表示客户端（浏览器）已经缓存了资源，并且该资源未发生变化，服务器无需发送完整内容。为了有效利用304缓存，我们需要设置合适的HTTP响应头。在HttpModule中，我们可以在`EndRequest`事件中设置`ETag`和`Last-Modified`头： ```csharp private void Context_EndRequest(object sender, EventArgs e) { var application = (HttpApplication)sender; var response = application.Context.Response; // 设置ETag，这应该是一个唯一标识资源的值 response.AppendHeader("ETag", "\"some-unique-hash\""); // 设置Last-Modified时间，根据文件的实际修改日期 DateTime lastModifiedTime = File.GetLastWriteTimeUtc("path_to_your_image"); response.AppendHeader("Last-Modified", lastModifiedTime.ToString("r")); } ``` 客户端在下次请求时会携带之前的`ETag`和`If-Modified-Since`头，服务器比较这两个值来决定是否返回304状态码。 要将HttpModule集成到你的MVC应用中，你需要在Web.config中配置模块： ```xml <system.webServer> <modules> <add name="AntiHotlinkModule" type="YourNamespace.AntiHotlinkModule, YourAssembly" /> </modules> </system.webServer> ``` 请替换`YourNamespace`和`YourAssembly`为你的命名空间和程序集名称。 总结一下，通过使用C# MVC的HttpModule，我们可以有效地实现防盗链和304缓存优化。防盗链可以保护你的资源不被滥用，304缓存则可以提高网站性能，减少服务器带宽消耗。在实际开发中，你可能需要根据项目需求对以上代码进行调整，例如添加白名单或更复杂的防盗链规则，以及更精细的缓存策略。