workers 反代 jsdelivr,支持加密和防盗链。

jarmoku

代码如下，具有防跨站和网址加密功能。你问我用这个有什么意义，主要是可以套国内的CDN呀！
具体使用使用方式参阅我的个人博客：https://www.430074.xyz/posts/workers-jsdeliver.html

1. // 允许的 CORS 来源
   
2. const ALLOWED_REFERER = [
   
3.   /^https?:\/\/localhost(:\d*)?\/.*$/,
   
4.   /^https?:\/\/([\w-]+\.)*w3schools\.com(:\d*)?\/.*$/
   
5. ];
   
6. // 是否允许所有无 Referer 请求
   
7. const ALLOW_NO_ORIGIN = true;
   
8. //输入你的密码，密码加在path后面做SHA-1运算
   
9. const MYSECRET = "123456";
   
10. 
    
11. 
    
12. function validateReferer(req) {
    
13.   const referer = req.headers.get('Referer');
    
14.   if (referer) {
    
15.     for (const el of ALLOWED_REFERER) {
    
16.       if (el.exec(referer)) {
    
17.         return true;
    
18.       }
    
19.     }
    
20.     return false;
    
21.   }
    
22.   return ALLOW_NO_ORIGIN; // 是否拒绝所有无 Referer 请求
    
23. }
    
24. 
    
25. 
    
26. async function handle(request) {
    
27.   let url = new URL(request.url);
    
28.   const acceptType = request.headers.get('Accept');
    
29.   const hash_request = url.pathname.split("/")[1];
    
30.   const path_real = url.pathname.substring(hash_request.length + 1, url.pathname.length);
    
31.   url.hostname = "cdn.jsdelivr.net";
    
32.   url.pathname = path_real;
    
33. 
    
34.   if (!(await validatePath(hash_request, path_real))) {
    
35.     return new Response('Error Hash', {
    
36.       status: 403
    
37.     });
    
38.   }
    
39. 
    
40.   if (!(validateReferer(request))) {
    
41.     return new Response('Blocked Host', {
    
42.       status: 403
    
43.     });
    
44.   }
    
45. 
    
46.   return await fetch(url);
    
47. }
    
48. 
    
49. async function validatePath(hash_request, path_real) {
    
50.   const message = new TextEncoder().encode(path_real + MYSECRET);
    
51.   const myDigest = await crypto.subtle.digest('SHA-1', message);
    
52.   const hashArray = Array.from(new Uint8Array(myDigest));
    
53.   const hashHex = hashArray.map(b => b.toString(16).padStart(2, '0')).join('');
    
54.   return (hashHex == hash_request);
    
55. }
    
56. 
    
57. 
    
58. addEventListener('fetch', event => {
    
59.   event.respondWith(handle(event.request));
    
60. })
    

复制代码

YorkZhao

gcore.jsdelivr.net
cf.jsdelivr.net
fastly.jsdelivr.net
好了楼主退下吧

dole

马克

asdii

感谢分享

jarmoku

gogoo2 发表于 2022-5-22 11:51
有没有国内cdn的呢？速度要快哦。

看我网站用的哪个

haozi

worker那速度，整个小鸡不香吗

jarmoku

haozi 发表于 2022-6-8 20:08
worker那速度，整个小鸡不香吗

你不会套国内cdn吗？

haozi

jarmoku 发表于 2022-6-8 20:12
你不会套国内cdn吗？

小鸡不能套cdn吗？worker那线路，套了又能快到哪去？

jarmoku

haozi 发表于 2022-6-8 20:12
小鸡不能套cdn吗？worker那线路，套了又能快到哪去？

你说得对，可惜我天天重装小鸡，不如workers稳定。