在ASP.net中最快實(shí)現(xiàn)UrlRewrite的方法這篇文章中說了如何做UrlRewrite，那只是一個最簡單的應(yīng)用

其實(shí)利用UrlRewrite與IIS的設(shè)置我們可以實(shí)現(xiàn)簡單而有效的防盜鏈功能。

假設(shè)你的站點(diǎn)有一個文件：web.rar，你希望只有具有某些特定域名的來源地址或是已經(jīng)登陸的用戶才能訪問，這時就得用到防盜鏈功能，在ASP時代，我們需要借助第三方組件來完成這個效果，但是在ASP.net中我們可直接利用Context.RewritePath來實(shí)現(xiàn)了。

下載配置文件：

代碼如下:

<?xml version="1.0" encoding="utf-8"?>

<DownLoad>

<CheckType>1</CheckType>

<CookiesName>username</CookiesName>

<UrlPattern>

<![CDATA[//(.+?)/.rar/b]]>

</UrlPattern>

<UrlReplace>

<![CDATA[Default.aspx?d=$1.rar]]>

</UrlReplace>

<AllowHost>

<![CDATA[127.0.0.1]]>

</AllowHost>

</DownLoad>

說明：

CheckType：要求驗(yàn)證的類型(1：只驗(yàn)證合法的域名，2：只驗(yàn)證是否有cookies，3：同時驗(yàn)證域名與cookies)

CookiesName：要驗(yàn)證的cookies名稱，可為空。

UrlPattern：請求的ＵＲＬ格式。

UrlReplace：當(dāng)下載無效時轉(zhuǎn)向的ＵＲＬ格式。

AllowHost：允許的來源域名。

Global.aspx中的配置：

代碼如下:

void Application_BeginRequest(object sender, EventArgs e)

{

bool IsAllowDomain = false;

bool IsLogin = false;

string CookiesName = "UserName", AllowHost, ReferrerHost="";

int CheckType = 1;

bool AllowDown = false;

string[] AllowHostArr;

string UrlPattern = "", UrlReplace = "";

string[] pattern, replace;

string ConfigFile = ConfigurationManager.AppSettings["DownLoadConfig"];

if (ConfigFile != "")

{

try

{

System.Xml.XmlDataDocument XDConfig = new System.Xml.XmlDataDocument();

XDConfig.Load(AppDomain.CurrentDomain.BaseDirectory + @"/" + ConfigFile);

if (XDConfig.SelectSingleNode("DownLoad/CheckType").InnerText != "")

{

CheckType = int.Parse(XDConfig.SelectSingleNode("DownLoad/CheckType").InnerText);

}

if (XDConfig.SelectSingleNode("DownLoad/CookiesName").InnerText != "")

{

CookiesName = XDConfig.SelectSingleNode("DownLoad/CookiesName").InnerText;

}

AllowHost = XDConfig.SelectSingleNode("DownLoad/AllowHost ").InnerText;

AllowHostArr = AllowHost.Split('|');

UrlPattern = XDConfig.SelectSingleNode("DownLoad/UrlPattern").InnerText;

UrlReplace = XDConfig.SelectSingleNode("DownLoad/UrlReplace").InnerText;

pattern = UrlPattern.Split('@');

replace = UrlReplace.Split('@');

if (CookiesName == "") CookiesName = "UserName";

IsLogin = false.Equals(Request.Cookies[CookiesName] == null || Request.Cookies[CookiesName].Value == "");

if (Request.UrlReferrer != null) ReferrerHost = Request.UrlReferrer.Host.ToString();

if (AllowHostArr.Length < 1)

{

IsAllowDomain = true;

}

else

{

for (int HostI = 0; HostI < AllowHostArr.Length - 1; HostI++)

{

if (AllowHostArr[HostI].ToLower() == ReferrerHost.ToLower())

{

IsAllowDomain = true;

break;

}

}

}

switch (CheckType)

{

case 1:

AllowDown = true.Equals(IsAllowDomain);

break;

case 2:

AllowDown = IsLogin;

break;

case 3:

AllowDown = true.Equals(IsAllowDomain && IsLogin);

break;

}

if (AllowDown == false)

{

string oldUrl = HttpContext.Current.Request.RawUrl;

string newUrl = oldUrl;

for (int iii = 0; iii < pattern.Length; iii++)

{

if (Regex.IsMatch(oldUrl, pattern[iii], RegexOptions.IgnoreCase | RegexOptions.Compiled))

{

newUrl = Regex.Replace(oldUrl, pattern[iii], replace[iii], RegexOptions.Compiled | RegexOptions.IgnoreCase);

oldUrl = newUrl;

}

}

this.Context.RewritePath(newUrl);

}

}

catch

{

}

}

}

Web.Config中的配置：

代碼如下:

<appSettings>

<add key="DownLoadConfig" value="DownLoad.config"/>

</appSettings>

IIS中的配置：

可執(zhí)行文件填入：c:/windows/microsoft.net/framework/v2.0.50727/aspnet_isapi.dll(視實(shí)際情況變動，與.aspx的一樣就成)

記得把那個：檢查文件是否存在　前的勾去掉。

你可為任何你想要防盜鏈的文件加上這個，其實(shí)在IIS6的2003Server版本中有一個“通配符應(yīng)用程序映射”：

添加了這個就等于把所有的請求都交給了.net，這樣實(shí)現(xiàn)的防盜鏈，即使是迅雷或是別的什么下載工具照樣是下不了的，下的文件名雖然是那個但是內(nèi)容就完全不是了，嘿嘿。

更多信息請查看IT技術(shù)專欄