四、防盗链
目的：
1、让资源只能在我的页面内显示
2、不能单独来取或者下载
流程：
1、chrome以url1首次请求web服务器，得到html页面。
2、chrome再次发起url2资源请求，携带referers = url1。（注意，是url1，不是本次的url2）
3、nginx校验referers值，决定是否允许访问。
4、下面是nginx校验referers值的过程：
valid_referers：匹配域名白名单，如果不匹配，把内置变量$invalid_referers置为1，进入if块，返回404
