服务器存了很多图片，现在设计是API返回图片名字的数组，前端取到之后分别放在img标签里。 现在的问题是api返回的数据可以被别人轻易获取，然后就可以随便请求图片，请教一下怎么避免这个问题？ 有的图片网站是直接服务器渲染，除了这个还有其他办法吗？
一般是加防盗链，控制请求来源，再加一些混合参数，不能直接使用你的图片， 但是不能防止人家爬虫，反爬虫的话，这个就比较。。。
@afacode 混合参数指啥，反爬虫就是另外一套东西了
https://blog.csdn.net/luyaran/article/details/52572971， 混合参数我想主要是访问有图片的页面加，图片URL静止直接URL访问
@afacode 好的🙏
有一个办法，一般的爬虫都没有办法，但不是绝对的。 图片保存为base64并经过指定算法加密。客户端请求返回base64，客户端解密（解密代码混淆过）。然后使用canvas画出来。 这样除非爬虫程序使用无头浏览器，使用js来调用canvas的toDataURL方法来获取了。
@pzzcn 这个很犀利啊，加大了爬的难度，这样估计也差不多了
返回字符串呗，前端解码，不过也没啥大用……要不设置个token字段请求后端判断 token对不对
CNode 社区为国内最专业的 Node.js 开源技术社区，致力于 Node.js 的技术研究。
一般是加防盗链，控制请求来源，再加一些混合参数，不能直接使用你的图片， 但是不能防止人家爬虫，反爬虫的话，这个就比较。。。
@afacode 混合参数指啥，反爬虫就是另外一套东西了
https://blog.csdn.net/luyaran/article/details/52572971， 混合参数我想主要是访问有图片的页面加，图片URL静止直接URL访问
@afacode 好的🙏
有一个办法，一般的爬虫都没有办法，但不是绝对的。 图片保存为base64并经过指定算法加密。客户端请求返回base64，客户端解密（解密代码混淆过）。然后使用canvas画出来。 这样除非爬虫程序使用无头浏览器，使用js来调用canvas的toDataURL方法来获取了。
@pzzcn 这个很犀利啊，加大了爬的难度，这样估计也差不多了
返回字符串呗，前端解码，不过也没啥大用……要不设置个token字段请求后端判断 token对不对