1
export default {
2
  async fetch(request, env) {
3
    const url = new URL(request.url);
4
    const referer = request.headers.get('Referer');
5
    const allowedDomains = [// 允许访问的域名列表
6
      'baidu.com' //要改
7
    ];
8
    let isAllowed = !referer;// 检查 Referer 是否在允许列表中
9
    if (referer) {// 检查 Referer 是否包含允许的域名
10
      for (const domain of allowedDomains) {
11
        if (referer.includes(domain)) {
12
          isAllowed = true;
13
          break;
14
        }
15
      }
16
    }
17
    if (!isAllowed) { // 如果不允许访问（直接访问或其他网站引用）
18
      // 返回防盗链提示图，建议直接返回文字，不然会占请求 B 类的次数
19
      // const warningImage = await env.MY_BUCKET.get('hotlink-warning.webp');
20
      // if (warningImage) {
21
      //   const headers = new Headers();
22
      //   headers.set('Content-Type', 'image/jpeg'); // 如果是 PNG 改为 image/png
23
      //   headers.set('Cache-Control', 'public, max-age=3600'); // 缓存1小时
24
      //   headers.set('X-Robots-Tag', 'noindex');
25
      //   return new Response(warningImage.body, {
26
      //     status: 200,
27
      //     headers
28
      //   });
29
      // }
30
      // 如果提示图不存在，返回文字提示
31
      return new Response('Hotlinking is not allowed.', {
32
        status: 403,
33
        headers: {
34
          'Content-Type': 'text/plain',
35
          'X-Robots-Tag': 'noindex'
36
        }
37
      });
38
    }
39
    const userAgent = request.headers.get('User-Agent') || '';
40
  const blockedUA = ['curl', 'python-requests', 'Go-http-client', 'java'];
41
  if (blockedUA.some(bad => userAgent.toLowerCase().includes(bad))) {
42
    return new Response('Forbidden: Bot not allowed', { status: 403 });
43
  }
44
    // 从 R2 获取文件
45
    const objectKey = url.pathname.slice(1); // 去掉开头的 /
46
    // 如果路径为空，返回提示
47
    if (!objectKey) {
48
      return new Response('R2 Image CDN - Please specify image path', {
49
        status: 400,
50
        headers: { 'Content-Type': 'text/plain' }
51
      });
52
    }
53
    // 从 R2 获取对象
54
    const object = await env.MY_BUCKET.get(objectKey);
55
    if (object === null) {
56
      return new Response('Image Not Found', {
57
        status: 404,
58
        headers: { 'Content-Type': 'text/plain' }
59
      });
60
    }
61
    // 设置响应头
62
    const headers = new Headers();
63
    object.writeHttpMetadata(headers);
64
    headers.set('etag', object.httpEtag);
65

66
    // 设置缓存
67
    headers.set('Cache-Control', 'public, max-age=5184000, immutable');
68

69
    // 设置 CORS（允许跨域）
70
    //headers.set('Access-Control-Allow-Origin', '*'); //
71

72
    // 返回图片
73
    return new Response(object.body, {
74
      headers
75
    });
76
  }
77
}