免费注册 查看新帖 |

Chinaunix

  平台 论坛 博客 文库
最近访问板块 发新帖
查看: 2460 | 回复: 8
打印 上一主题 下一主题

[FastDFS] 鱼兄,还是防盗链的问题,请不吝赐教啊 [复制链接]

论坛徽章:
0
跳转到指定楼层
1 [收藏(0)] [报告]
发表于 2012-07-13 17:21 |只看该作者 |倒序浏览
目前的测试环境是这样的

192.168.52.187:Tracker Server  + Storage Server
192.168.52.185:Client

PHP上传和下载脚本都部署在185上,现在可以完成上传187的功能,并且可以用http的方式从187下载到该文件。

这个是从185上传文件后由FastDFS返回的信息
array(2) {
  ["group_name"]=>
  string(6) "group1"
  ["filename"]=>
  string(44) "M00/00/00/wKg0u1AAYr2ghFmlAAEDBJmsLxI754.txt"
}
M00/00/00/wKg0u1AAYr2ghFmlAAEDBJmsLxI754.txtgroup1192.168.52.187jquery.txtArray
(
    [0] => M00/00/00/wKg0u1AAYr2ghFmlAAEDBJmsLxI754.txt
    [1] => group1
    [2] => 192.168.52.187
    [3] => jquery.txt
)

现在我想实现防盗链的功能,在187上编辑/etc/fdfs/httpd.conf,打开了防盗链功能,重启Apache

然后在185上写了一个down.php的测试脚本,如下

$server = '192.168.52.187';
$groupname = 'group1';
$filename = 'M00/00/00/wKg0u1AAhkztXDKhAAEDBJmsLxI674.txt';
$file_id = $groupname . FDFS_FILE_ID_SEPERATOR . $filename;
$url = 'http://'.$server.'/'.$file_id;

echo "file exist: " . fastdfs_storage_file_exist($groupname, $filename) . "\n";

//anti-steal
$ts = time();
$token = fastdfs_http_gen_token($file_id, $ts);

$url .= '?token='.$token.'&ts='.$ts;
echo '<a href="'.$url.'">Test Url</a>';

但是现在打开链接,就直接跳转到防盗链的那张图片上去了,Apache的error_log提示TOKEN FAIL

请教鱼兄,是我哪里设置错了吗?

论坛徽章:
4
2015年辞旧岁徽章
日期:2015-03-03 16:54:152015年迎新春徽章
日期:2015-03-04 09:56:11IT运维版块每日发帖之星
日期:2016-08-11 06:20:00IT运维版块每日发帖之星
日期:2016-08-15 06:20:00
2 [报告]
发表于 2012-07-13 18:47 |只看该作者
回复 1# nicole0169

服务器时间不能相差太多啊!你检查一下两台服务器的时间。

论坛徽章:
0
3 [报告]
发表于 2012-07-16 09:39 |只看该作者
已经调整过两台服务器的时间了,但是还是无效。很奇怪,187重启后,运行185的down.php脚本,fastdfs_storage_file_exist没有输出结果,但是fastdfs_http_gen_token却能够给出TOKEN,这其中有什么问题吗?

论坛徽章:
4
2015年辞旧岁徽章
日期:2015-03-03 16:54:152015年迎新春徽章
日期:2015-03-04 09:56:11IT运维版块每日发帖之星
日期:2016-08-11 06:20:00IT运维版块每日发帖之星
日期:2016-08-15 06:20:00
4 [报告]
发表于 2012-07-16 09:52 |只看该作者
回复 3# nicole0169

生成token与是否存在无关啊!

论坛徽章:
0
5 [报告]
发表于 2012-07-16 10:17 |只看该作者
是的,鱼兄。TOKEN是由187这台机器上算出来的吧,185上面只需要调用fdfs_http_gen_token这个函数就行了,对吗?

我刚才的意思是说,我187重启后没有启动tracker,storage和apache的服务,所以fastdfs_storage_file_exist没有输出结果是正常的,但是token却生成了,是不是TOKEN的生成不需要依赖187呢?

论坛徽章:
4
2015年辞旧岁徽章
日期:2015-03-03 16:54:152015年迎新春徽章
日期:2015-03-04 09:56:11IT运维版块每日发帖之星
日期:2016-08-11 06:20:00IT运维版块每日发帖之星
日期:2016-08-15 06:20:00
6 [报告]
发表于 2012-07-16 10:20 |只看该作者
回复 5# nicole0169

不依赖。
服务器时间不能相差达到分钟级别啊!

论坛徽章:
0
7 [报告]
发表于 2012-07-16 11:00 |只看该作者
鱼兄,两台服务器的时间全部都调整正确了。 如果不依赖187生成TOKEN的话,185这边需要做什么设置吗?

我现在187上的/etc/fdfs/http.conf 将anti_steal_check打开了,也设置了secret_key

185的php.ini中将fastdfs_client.http.anti_steal_secret_key设置成187上的http.conf一样的secret_key

还需要哪里做设置吗?或者我遗漏了哪里?需要将185上的/etc/fdfs/http.conf的anti_steal_check打开吗?

论坛徽章:
4
2015年辞旧岁徽章
日期:2015-03-03 16:54:152015年迎新春徽章
日期:2015-03-04 09:56:11IT运维版块每日发帖之星
日期:2016-08-11 06:20:00IT运维版块每日发帖之星
日期:2016-08-15 06:20:00
8 [报告]
发表于 2012-07-16 13:11 |只看该作者
回复 7# nicole0169

FAQ中有你这个问题的解答。
http://bbs.chinaunix.net/thread-1920470-1-1.html
第18条(最后一条),怀疑你是栽到这个地方了,哈哈。

论坛徽章:
0
9 [报告]
发表于 2012-07-16 14:20 |只看该作者
55555555,果然是您说的那个问题啊,现在好了,弄了一天半~~

谢谢鱼兄啊,对于我的每个问题都耐心回答。

感激!
您需要登录后才可以回帖 登录 | 注册

本版积分规则 发表回复

  

北京盛拓优讯信息技术有限公司. 版权所有 京ICP备16024965号-6 北京市公安局海淀分局网监中心备案编号:11010802020122 niuxiaotong@pcpop.com 17352615567
未成年举报专区
中国互联网协会会员  联系我们:huangweiwei@itpub.net
感谢所有关心和支持过ChinaUnix的朋友们 转载本站内容请注明原作者名及出处

清除 Cookies - ChinaUnix - Archiver - WAP - TOP