秋天的第一份“干货” I Referer 防盗链，为什么少了个字母 R？-低调大师

秋天的第一份“干货” I Referer 防盗链，为什么少了个字母 R？

2020-09-29 539

Referer 为什么叫 Referer？它代表什么意思？在诸多防盗链竞争中它有什么优势？

今天，在聊 Referer 防盗链之前，先来聊聊我们在现实生活中常常碰到的推荐人（Referrer）信息。

我们在购买服务或加入会员时，有些会问你：“你从哪里知道了我们？”

Referrer 和 Referer

上面所说的就是所谓的推荐人(Referrer)信息。

对于公司来说，这是很有用的信息，企业根据这些信息，可以分析了解到数据由来，以此来调整推广渠道。

大部分用户可能都不会直接访问到某个陌生的网站，一般是通过关键字搜索再进去。那么可以去哪里查找到相关信息，服务器也想知道你的“引荐人”是谁？所以 HTTP 协议在请求头(Request-Header)里设计了 Referer 字段，来给出 “引荐人” 的 URL 地址。

Referer 是一个可选请求头，用于标识来源地址(URL) 来了解访问从何而来。Referer 正确拼写应该是「Referrer」，只是在写入标准时，人们没有发现缺少一个 ‘r’ 字符，后面想改已经来不及。所以就将错就错，就一直沿用到今天。

Referer 头由于可以指明来源地址，所以人们可以根据这些数据进行分析。比如，对于营销，市场，推广人员来说，通过 Referer 字段，能了解访问都是通过哪些搜索引擎“推荐人”引流而来，以此依据，对各大搜索引擎进行广告投放。

浏览器在访问资源时，会根据不同的场景，来带上不同的 Referer 参数值来进行请求，所以我们可以根据信息对请求进行过滤判断——Referer 防盗链，设定对应规则，让符合引用规则地址可以访问，不符合规则通过 403 进行权限控制。

Referer 防盗链实用小技巧

在又拍云，我们可以根据 Referer 黑白名单，是否允许 Referer 为空等配置规则对访问进行权限配置。

如果只想指定网页内（*upyun.com）引用资源，其它域名拒绝盗链访问。可设置 Referer 白名单并且不允许 Referer 为空访问方式（当 Referer 不能为空时表示，拒绝浏览器直接指定 URL 资源，必须通过 Referer 头引用进行访问，不然也会被限制访问），以避免其他域名进行资源盗链。

在此，我们使用 HTTP 客户端命令行工具 HTTPie[https://httpie.org/]（工具支持语言高亮，可以更加清晰表明访问方式）来进行测试。

当未指定 Referer 值， Referer 为空时，无法通过 Referer 访问控制，访问响应 403 拒绝访问。

当指定 Referer ：www.baidu.com 访问时，没有匹配到 *upyun.com 白名单设置，访问响应 403 拒绝访问。

当指定 Referer：www.upyun.com 访问时，匹配通过 *upyun.com 白名单设置，访问响应 200 ，资源访问成功。

除了 Referer 防盗链，又拍云还提供多种访问控制功能，包括 IP 黑白名单，地区访问限制，Referer 防盗链，User-Agent 防盗链，Token 防盗链等，方便用户对访问权限进行配置。如果您想了解更多，可以查看《如何选择适合自己网站的防盗链》这篇内容，了解更多相关知识。

和低效 IO 说再见，回头补一波 Java 7 的 NIO.2 特性

其实在这之前已经写过一篇关于 Java 7 的新特性文章了，那篇文章主要介绍了 Java 7 的资源自动关闭、Switch String 实现原理、异常捕获 try-catch、新的二进制书写方式等，具体的内容也可以看下当初的这篇文章（补一波 Java 7 语法特性）。而在那篇文章里唯独没有介绍到 Java 7 中对于 IO 操作的更新，而这部分恰好又是非常重要的一部分，该还的总是要还的，现在补上。看完这篇文章你会了解到：抽象文件路径操作方式，直观方便少 BUG。高效的文件操作方式，写入读取复制文件仅需一行。快速获取不同系统下的文件属性。遍历目录下文件和目录的多种方式，且十分高效。反应式事件通知，监测文件变化。在 Java 7 中，加强了文件操作相关功能，也就是新的 java.nio.file 包里的内容，它提供了诸如文件路径抽象、文件目录流、目录树、文件属性和变化监视服务等功能，可以大幅度提高我们对于文件的操作。文件路径在 Java 7 之前对文件路径的操作都是以字符串的操作，使用时你需要把一个字符串直接扔进去，直接使用字符串操作是低效的，比如你要拼接父路径和子目录...

2020-09-29

565

GiantPandaCV导语：这篇文章的内容主要是参考沐神的mxnet/gluon视频中，Aston Zhang讲解的优化部分对深度学习调参背后的数学原理进行讲解。文章有些长，小伙伴们可以耐心读完，相信收获一定会很大。本文同步在我的知乎，地址为：https://zhuanlan.zhihu.com/p/35229268 1. 前言通过这么长时间的学习，我们应该对于通过深度学习解决问题的大体流程有个宏观的概念了吧？设计模型构造loss function 通过优化算法，找到一个某种意义上的optim值其实在找optim的值过程，就是我们通常所说的调参的过程。同一个model，一样的loss function，为什么不同的人对于同一个数据集会得到不同的结果？这其实就是调参的魅力了。。。当然，调参并不是盲目的瞎调，也不是靠着运气乱调参，其背后也是遵循着一定的数学原理的。（本人是调参新手，如果说的不对，请各位评论区拍砖指教） 2. 调参背后的数学原理通过前面关于深度学习的介绍和沐神的视频教程，我们已经接触到了很多优化算法。比如说，在训练模型的时候，不断迭代参数以最小化损失函数。...

2020-09-29

608

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。