ブックマーク / blog.kyanny.me (2)

  • 30days Album はどのようにして画像にアクセス認証をかけているか - @kyanny's blog

    30days Album は画像の URL にもアクセス認証を入れています - 刺身☆ブーメランのはてなダイアリー の技術的な解説。基的に 関西オープンソース 2008 30days Albumの裏側 のとおり。 ミドルウェアはこのスライドのときと比べてけっこう様変わりしている。 Perlbal は相変わらず使ってるけど。 リバースプロキシは nginx バックエンドに Apache (Passenger) と Perlbal 静的ファイルは nginx が配信 画像の URL は Perlbal にプロキシ 画像認証用の Perlbal Plugin がセッションストレージの Kyoto Tycoon に認証情報があるか問い合わせ それ以外にも提携している外部サービスのために特定の IP アドレスは素通りさせたりしている 画像ストレージは MogileFS なので X-REPROXY-

    youthgrove
    youthgrove 2012/11/19
    直リンク対策の技術的な話。 #30daysalbum
  • 30days Album は画像の URL にもアクセス認証を入れています - @kyanny's blog

    Facebook にアップロードした画像の URL に直接アクセスすると非公開設定でも閲覧できるという話題が議論を呼んでいますが、 30days Album は画像の URL にもアクセス制限を入れています。 30days Album で作ったアルバムには、閲覧するための「合言葉」を設定できます。アルバム固有のパスワードみたいなものです。パスワードありのアルバムにはアクセス制限がかかっているので、この「合言葉」でログインしていないとアルバムは閲覧できません。さらに、アルバムにアップロードされた画像の URL にも同じアクセス制限がかかっており、画像に直リンクしても表示されません。 http://30d.jp/img/kyanny/66/469_large.jpg プライベートな写真の共有には、プライバシーにより配慮した 30days Album をぜひご利用ください。 追記 技術者・専門家

    youthgrove
    youthgrove 2012/11/19
    直リンク対策について。 #30daysalbum
  • 1