Telegraph-Image 建议增加auth认证防止被黄网白嫖

任何人只要知道网址就可以上传，建议增加认证。可参考https://github.com/Charca/cloudflare-pages-auth 这个项目。我已经测试成功了。

Jan 31 '24 07:01 huawuhen

好建议，正好需要。

Jan 31 '24 13:01 ZhiXuanWang

不是有了审查了吗？色情图片上传不上去的

Feb 19 '24 00:02 woshichenghaibo

没有审查了吗？教育图片上传不上去的

他说的重点是 防止被滥用

Feb 19 '24 02:02 guobao2333

不是有了审查了吗？色情图片上传不上去的

你就不怕轮子用你图传传播一些东西，倒是警察通过域名查到你

Feb 19 '24 09:02 huawuhen

我不担心。你定期登录后台看看，有没有被滥用，有的话就删除即可。实在太多，把二级域名改一下。

发件人: huawuhen @.> 发送时间: 2024年2月19日 17:03 收件人: cf-pages/Telegraph-Image @.> 抄送: woshichenghaibo @.>; Comment @.> 主题: Re: [cf-pages/Telegraph-Image] 建议增加auth认证防止被黄网白嫖 (Issue #97)

不是有了审查了吗？色情图片上传不上去的

你就不怕轮子用你图传传播一些东西，倒是警察通过域名查到你

― Reply to this email directly, view it on GitHubhttps://github.com/cf-pages/Telegraph-Image/issues/97#issuecomment-1951989634, or unsubscribehttps://github.com/notifications/unsubscribe-auth/ATGWDIJXPBDMRELD6AEMDR3YUMINXAVCNFSM6AAAAABCSRNNLGVHI2DSMVQWIX3LMV43OSLTON2WKQ3PNVWWK3TUHMYTSNJRHE4DSNRTGQ. You are receiving this because you commented.Message ID: @.***>

Feb 22 '24 07:02 woshichenghaibo

任何人只要知道网址就可以上传，建议增加认证。可参考https://github.com/Charca/cloudflare-pages-auth 这个项目。我已经测试成功了。

大佬，我把function文件夹的内容放到项目指定位置，然后打开页面需要登陆了，但是，我自己看图片需要后面跟上password明码，这好像也没法达到静止滥用的效果。如何设置指定网站才能使用我的图库

Mar 06 '24 01:03 MicroMatrixOrg

任何人只要知道网址就可以上传，建议增加认证。可参考https://github.com/Charca/cloudflare-pages-auth 这个项目。我已经测试成功了。

大佬，我把function文件夹的内容放到项目指定位置，然后打开页面需要登陆了，但是，我自己看图片需要后面跟上password明码，这好像也没法达到静止滥用的效果。如何设置指定网站才能使用我的图库

由于这个仓库代码没有完全开源，只能魔改更新了一下新增了一个环境变量 AUTH_CODE 对上传页面和接口做了拦截，解决随便谁都能上传的问题，同时解决了黑名单不能及时生效的问题仓库地址需要可以试试：https://github.com/njzzzz/Telegraph-Image

Mar 08 '24 05:03 njzzzz

任何人只要知道网址就可以上传，建议增加认证。可参考https://github.com/Charca/cloudflare-pages-auth 这个项目。我已经测试成功了。

大佬，我把function文件夹的内容放到项目指定位置，然后打开页面需要登陆了，但是，我自己看图片需要后面跟上password明码，这好像也没法达到静止滥用的效果。如何设置指定网站才能使用我的图库

由于这个仓库代码没有完全开源，只能魔改更新了一下新增了一个环境变量 AUTH_CODE 对上传页面和接口做了拦截，解决随便谁都能上传的问题，同时解决了黑名单不能及时生效的问题仓库地址需要可以试试：https://github.com/njzzzz/Telegraph-Image

谢谢大佬，我也做了一个修改，增加了域名的判断。就是防盗链，针对特定的域名才可以访问图片。在file接口里面有个js文件，新建一个allowedDomains数组，然后在里面处判断访问网站

let Referer = request.headers.get('Referer') || "Referer"
let refererUrl = new URL(Referer)
if(!allowedDomains.includes(refererUrl.hostname)){
    return Response.redirect("https://img.131213.xyz/asset/image/blocked.png", 302);
}

Mar 08 '24 07:03 MicroMatrixOrg

防盗链这一个就够用了，至于上传，谁爱上谁就上

发件人: DipperMorgan @.> 发送时间: 2024年3月8日 15:37 收件人: cf-pages/Telegraph-Image @.> 抄送: woshichenghaibo @.>; Comment @.> 主题: Re: [cf-pages/Telegraph-Image] 建议增加auth认证防止被黄网白嫖 (Issue #97)

任何人只要知道网址就可以上传，建议增加认证。可参考https://github.com/Charca/cloudflare-pages-auth 这个项目。我已经测试成功了。

大佬，我把function文件夹的内容放到项目指定位置，然后打开页面需要登陆了，但是，我自己看图片需要后面跟上password明码，这好像也没法达到静止滥用的效果。如何设置指定网站才能使用我的图库

由于这个仓库代码没有完全开源，只能魔改更新了一下新增了一个环境变量 AUTH_CODE 对上传页面和接口做了拦截，解决随便谁都能上传的问题，同时解决了黑名单不能及时生效的问题仓库地址需要可以试试：https://github.com/njzzzz/Telegraph-Image

谢谢大佬，我也做了一个修改，增加了域名的判断。就是防盗链，针对特定的域名才可以访问图片。在file接口里面有个js文件，新建一个allowedDomains数组，然后在在try里面第一行处判断访问网站

let Referer = request.headers.get('Referer') || "Referer" let refererUrl = new URL(Referer) if(!allowedDomains.includes(refererUrl.hostname)){ return Response.redirect("https://img.131213.xyz/asset/image/blocked.png", 302); }

― Reply to this email directly, view it on GitHubhttps://github.com/cf-pages/Telegraph-Image/issues/97#issuecomment-1985193891, or unsubscribehttps://github.com/notifications/unsubscribe-auth/ATGWDIMD3D6Q7QL7WLSDHBTYXFTCLAVCNFSM6AAAAABCSRNNLGVHI2DSMVQWIX3LMV43OSLTON2WKQ3PNVWWK3TUHMYTSOBVGE4TGOBZGE. You are receiving this because you commented.Message ID: @.***>

Mar 09 '24 00:03 woshichenghaibo

任何人只要知道网址就可以上传，建议增加认证。可参考https://github.com/Charca/cloudflare-pages-auth 这个项目。我已经测试成功了。

大佬，我把function文件夹的内容放到项目指定位置，然后打开页面需要登陆了，但是，我自己看图片需要后面跟上password明码，这好像也没法达到静止滥用的效果。如何设置指定网站才能使用我的图库

由于这个仓库代码没有完全开源，只能魔改更新了一下新增了一个环境变量 AUTH_CODE 对上传页面和接口做了拦截，解决随便谁都能上传的问题，同时解决了黑名单不能及时生效的问题仓库地址需要可以试试：https://github.com/njzzzz/Telegraph-Image

请问大佬，定义的接口里面的 console.log(env); 日志在哪里能看

Mar 20 '24 13:03 guicaiyue

任何人只要知道网址就可以上传，建议增加认证。可参考https://github.com/Charca/cloudflare-pages-auth 这个项目。我已经测试成功了。

大佬，我把function文件夹的内容放到项目指定位置，然后打开页面需要登陆了，但是，我自己看图片需要后面跟上password明码，这好像也没法达到静止滥用的效果。如何设置指定网站才能使用我的图库

由于这个仓库代码没有完全开源，只能魔改更新了一下新增了一个环境变量 AUTH_CODE 对上传页面和接口做了拦截，解决随便谁都能上传的问题，同时解决了黑名单不能及时生效的问题仓库地址需要可以试试：https://github.com/njzzzz/Telegraph-Image

请问大佬，定义的接口里面的 console.log(env); 日志在哪里能看

开始日志流之后访问站点就能看到了

Mar 21 '24 05:03 njzzzz

任何人只要知道网址就可以上传，建议增加认证。可参考https://github.com/Charca/cloudflare-pages-auth 这个项目。我已经测试成功了。

大佬，我把function文件夹的内容放到项目指定位置，然后打开页面需要登陆了，但是，我自己看图片需要后面跟上password明码，这好像也没法达到静止滥用的效果。如何设置指定网站才能使用我的图库

由于这个仓库代码没有完全开源，只能魔改更新了一下新增了一个环境变量 AUTH_CODE 对上传页面和接口做了拦截，解决随便谁都能上传的问题，同时解决了黑名单不能及时生效的问题仓库地址需要可以试试：https://github.com/njzzzz/Telegraph-Image

请问大佬，定义的接口里面的 console.log(env); 日志在哪里能看

开始日志流之后访问站点就能看到了