码农小程序之如何设置资源的防盗链？

做过前端，或对小程序有些了解的同学都知道，小程序是没有域名访问概念的，访问的路径都是以：“/pages/index ”、“/pages/my ”这种方式进行页面跳转的。域的概念从何而来？

事情是这样的，前段时间突然冒出个想法，大家上下班，有些人离公司比较远，回家路上 /地铁上，可能都会比较无聊，看看新闻、听听音乐啥的。

但是对于 IT 行业的程序员们来说，入了 IT 领域就意味着，永远有学不完的东西，经常就有看到一些人在地铁拿着一本书在看，于是我灵机一动，想着做了个小程序，收集一些电子书，方便大家随时随地的阅读，既不耽误学习，回家的路上也不无聊，而且小程序集成在微信里，不会给大家带来负担。

说干就干，经过几个周末的开发和测试，慢慢的小程序成型了，也发布上线了，是基于 wepy 框架开发的，坑点之前的文章已经说过了，就不再提了。主要讲讲后面发生的一些事。

作为技术交流，平时也加了一些群，都有一些不错的书，工作几年自己也弄了些存货，这次是全部家当都拿出来了、还找了几个测试、java的后端大佬，都收集了些他们的珍藏品,因为没有自己的服务器，刚开始是把内容存放在阿里云上的，但没两天告诉我欠费了……，

想哭，就这么工资，怎么经的起折腾啊，后来了解了一下腾讯云，每月有些免费的流量，果然放弃了阿里云，把东西转移到了腾讯云。嗯，就这样很开心的把小程序上线了，每天有事没有看看书，觉得还是蛮方便，身边同事也都觉得不错，还给提了些小建议。

然而小程序放上去不到两周，就在昨天、就在昨天、就在昨天，突然收到腾讯云的邮件提示，cos 欠费，C\A\O，什么情况啊，我懵逼了……，想了半天，先充了几块钱进去……，毕竟不想自己努力构思的产品，就诞生这么几天就夭折了。

今天在快下班了突然想起这个事，想着赶紧看一下，发现 cos 的数据把我吓哭了、真的、如果不到两周能有这么高的访问量，我会很开心的，然而小程序的后台数据是不一样的。

不用说，这是被人欺负了……，内心 1W 个草泥马，在心里奔腾，怎么办呢？第一时间是想到了防盗链，不允许指定域名以外的站点访问你的链接。

但问题又来了，前面说过，小程序没有域名啊～

于是在项目中，把 Network 面板的信息看了又看，查看Headers信息，看到Referer这里有一个没见过的域名把整个页面请求头（后面发现的，哈哈～），百度搜索无果，最后还是谷歌告诉我，小程序也是有个域名的，请看下图：

原谅我穷，赶紧在 cos 上配置了这个白名单，同时也赶紧测试了一下，去掉后，是否还能访问，以图为示例：小程序的域名：servicewechat.com，

当然这个方法是不完全可靠的，比如其他小程序也是这个域名啊，还是能调用你的资源，有点纳闷～，求大佬们指点可靠的方法。感谢！！

以上就是今天的随笔小记，希望能帮到其他遇到同样坑爹事情的同学，最后分享一下做的小程序:码农书籍，爱学习、阅读电子书的同学可以收藏一下！