[Feature Request] 防盗刷设计 about rin HOT 9 CLOSED

如果直接使用 R2 的话，通常来讲 Cloudflare 的 CDN 是能缓存大部分请求的，应该能在一定程度上防止盗刷？

from rin.

万一我设置不用缓存，恶意地就是要把你的 r2 访问次数刷完，用 cdn 也没用吧？

最安全的做法还是设置图片的请求只能从你的网页上发起（这样还能顺便防止你的文章被盗），同时加上频控

from rin.

除了浏览器本地的缓存以外，CDN上也是有缓存的，CDN的缓存是不受请求参数的影响的
只要 CDN 上有缓存且没有过期，请求就不会到达 R2

from rin.

最安全的做法还是设置图片的请求只能从你的网页上发起（这样还能顺便防止你的文章被盗），同时加上频控

不过确实应该考虑安全性的问题，我思考一下有什么比较好的解决方案没有

from rin.

我如果我没理解错的话，Cache-Control 是会影响 CDN 的行为的

查询参数确实不重要，设置一下就能防止查询参数变更带来的攻击

from rin.

Cache-Control 是源服务器（这里是 R2）的响应头中的参数，不是请求参数

from rin.

我在 16:30 的时候，密集地请求了 100 次某个图片，麻烦到 r2 的 metrics 里看下，是否请求确实没有打到 r2 的文件上

from rin.

16:30 前后的 B 类请求次数维持在较低水平，最高点位于 16:18 分有 33 次

from rin.

那应该是没打到 r2 上，感谢你提供的结果，如果将来有好的防盗刷设计，或者在 rin 里已经完成完整的防盗刷实现了，麻烦@我一下

from rin.