写了个图床工具🔧,方便写博客用图片的需求

[xjq]

以前写博客得登录阿里云往阿里云上传一张图片获取链接........

所以写了个图床方便点.....

地址:https://img.xjq.icu

[mYYnSmiTEQWcCwAr]

建议增加 Ctrl+V 自动传图功能

根据 https://v2ex.com/t/594323

来分析一下特性指标：

可靠性：个人提供 本质是 oss 不完全可靠（比如欠费跑路

易用性：表单上传 相当简单

前端可用：access-control-allow-origin:* 可以在其他网站上传；是否防盗链 没有，是否可以跨域读取内容 不支持 OPTIONS 请求，访问频率限制 没测试应该没有，直接打开 url 是否强制下载 不会

后端可用：维护登录 cookie 是否容易 无需登录，请求频率限制 没测

不止于图片：是否压缩图片 不修改，是否可以上传非图片二进制 可以上传 pdf，单个文件最大大小 宣称 5mb

安全：是否支持删除 不支持，传输 https 支持，访问 https 支持（但证书链不完整 wget curl 证书验证失败）

misc：生成 url 长度 较长（时间+原文件名），是否限制国外访问 不限制，cdn 节点广度 没有 cdn 只有 oss 深圳节点，是否被墙 国内服务

[mYYnSmiTEQWcCwAr]

提供公共服务前 最好能提出你能承诺维护的时间长度、能接受的费用阈值，毕竟 oss 流量还是挺贵的，只要有一个人来个 while true 的攻击你的钱包就受不了
停止维护（ pao lu ）前会提供怎样的通知，会提供怎样的备份导出方案

[xjq]

@cy97cool 总结的很到位,跨域限制加上了,很多也并没有考虑到,多谢指教

[xjq]

@cy97cool 请问下在安全方面可以做哪些措施呢

[xjq]

@cy97cool 这种公开的,在访问上好像没啥办法做限制,上传可以做一做

[winterx]

虽然网上已有很多类似图床项目，但还是支持一下楼主，真心建议不要随便开放公共服务，你永远不知道白嫖党会做出什么事来

[kaiki]

没有说是否支持敏感内容

[xjq]

@winterx 是的,没想到最难的点是提防吃饱了没事干的人....淡淡的忧伤,个人一开始是奔赴着开源精神,为开源领域做份贡献..,我还写了个工具🔧不用担心白嫖党的,[https://github.com/SummerJoan3/web-scouter]( https://github.com/SummerJoan3/web-scouter)

[MrBrand]

用的七牛云存图片，直接调接口就好了

[xiebruce]

不建议提供公共服务，自己用就好，其实很多轮子，PicGo, uPic, PicUploader 等，这些都只是图床工具，而不提供存图服务。

[leewye]

感谢楼主提供，刚才临时紧急使用上传了十几张图片。