百度BOS设置Referer白名单

应用场景

为了防止存储在BOS上的数据被其余人盗链，BOS支持基于HTTP header referer字段的防盗链方法。可经过BOS控制台设置Referer字段的白名单。设置白名单后，只有Referer字段在白名单内的用户才可访问Bucket中存储的数据，不在白名单内的请求会被拒绝。但若Referer为空时，默承认访问，不受白名单限制。

规则

• 只有在Bucket高级权限下才能设置白名单。
• Referer白名单对访问BOS的全部API请求均生效。
• Referer白名单不区分大小写，使用换行符分隔，并支持通配符(*)且每一个Referer只支持1个通配符。
• Referer白名单遵循彻底匹配原则。例如：http://www.baidu.com/abc/与http://www.baidu.com/abc 在白名单中则被认为是不一样的。
• Referer白名单系统支持检查http和https两种协议，对于host不以“/”结尾的，会自动加“/”。
• 选择“容许referer为空”时，HTTP请求中带白名单中的Referer和空Referer都容许访问；选择“不容许referer为空”时，HTTP请求只有带白名单的Referer能够访问，空Referer不容许。