原理:根据IP,资源ID,时间戳,一次性Access_Token,APPKEY(暴露在前台)和APPSERECT(后台)来生成参数,具体见下面:
浏览器请求页面=>后台引用防盗链代码=>生成Access_Token并绑定访问IP=>生成sign=>生成网址
如:原图片页面为http://xxx.example.cn/pic.php?picid=1
变为http://xxx.example.cn/pic.php?picid=1&appkey=xxxxxxxxxxxxx&access_token=xxxxxxxxxxx×tamp=xxxxxxxxx&client=xxxxxxxxxx&sign=xxxxxxx
全部用MD5先做加密，后用Appid+所有数据Json+Timestamp加密，最后再用salt加密16次
到时候做好了会发成品！！
自制PHP高防防盗链（不是一般的高）（思路）
原文地址：https://www.cnblogs.com/xieyi1393/p/php_filelock_1.html