使用免费的 cloudflare R2 套餐做图床

[mylofsh]

使用 r2 做储存，自己写写博客还有学习日记，存里面的图片，怎么才能不被别人盗刷呢？想着自己量不是很大就没有用付费的 oss

[caomingjun]

用 r2 为什么要怕刷流量？又不计流量费。

[hefish]

@caomingjun 他怕别人偷看。

[mschultz]

不知道 hotlink protection 能不能解决你的问题 https://developers.cloudflare.com/support/more-dashboard-apps/cloudflare-scrape-shield/understanding-cloudflare-hotlink-protection/

[caomingjun]

@hefish 那就设置成私有，然后生成一个时间很长的 signed url 。或者自己用 worker 写一个认证，比如用某个特定 header 和值（需要客户端支持自定义请求头）。

[estk]

你还不如用 ipfs 做

[chenliang0571]

放在 cloudflare pages 里面

[cmdOptionKana]

有个办法，隐私图片加密后再上传，前端下载密文到浏览器里，输入密码解密。（注意是真加密，不是假加密）

[mmdsun]

加到 zero trust 创建一个应用

[mylofsh]

@caomingjun R2 被盗刷不会产生 B 操作吗？

[renfei]

@mylofsh 每月 1 千万次请求免费，后面 1 千万次请求 0.36 刀，再加上 CF 的 WAF 加持，应该不会造成倾家荡产的情况吧？

[daisyfloor]

100 多天过去了，请问题主，找到解决方案了么？求分享

[daisyfloor]

@mmdsun 试了，确实变成需要验证才能访问了（直接访问图片 url ），但在笔记应用里或一个页面上使用图床的图片，就直接不显示了。都没有地方可以验证，直接就不显示了。