imgproxy 是一個(gè)快速且安全的獨(dú)立服務(wù)器，用于調(diào)整和轉(zhuǎn)換遠(yuǎn)程圖像的大小。imgproxy 的主要原則是簡單、快速和安全。

imgproxy 可用于提供一種快速且安全的方式來替換你的 Web 應(yīng)用程序的所有圖像大小調(diào)整代碼（如調(diào)用 ImageMagick 或 GraphicsMagick，或使用庫），同時(shí)還能夠快速輕松地調(diào)整所有內(nèi)容的大小。imgproxy 在處理大量圖像大小調(diào)整時(shí)也是必不可少的，尤其是當(dāng)圖像來自遠(yuǎn)程源時(shí)。

當(dāng)你需要?jiǎng)討B(tài)調(diào)整多個(gè)圖像的大小以使其與你的應(yīng)用程序設(shè)計(jì)匹配時(shí)，它非常有用，而無需準(zhǔn)備大量緩存的調(diào)整大小的圖像或每次設(shè)計(jì)更改時(shí)都重新執(zhí)行。

imgproxy 是一個(gè) Go 應(yīng)用程序，可以在任何 Unix 環(huán)境中安裝和使用 —— 也可以使用 Docker 進(jìn)行容器化。

?

簡單

imgproxy 僅包含圖像處理、微調(diào)和安全性的必備功能。具體來說，

• 能夠?qū)D像進(jìn)行旋轉(zhuǎn)、翻轉(zhuǎn)和應(yīng)用蒙版會(huì)很棒，但在大多數(shù)情況下，使用 CSS3 可以——而且更容易——做到這一點(diǎn)。
• 內(nèi)置某種類型的 HTTP 緩存可能很棒，但為此使用內(nèi)容交付網(wǎng)絡(luò)或緩存代理服務(wù)器會(huì)更好，因?yàn)槟t早必須在生產(chǎn)環(huán)境中執(zhí)行此操作。
• 內(nèi)置所有內(nèi)容（例如 HTTPS 支持）可能很有用，但解決這個(gè)問題的簡單方法就是使用代理 HTTP 服務(wù)器，例如 nginx。

速度

imgproxy 使用可能是最有效的圖像處理庫，稱為?libvips.?它運(yùn)行速度快，內(nèi)存占用非常低；有了它，我們可以即時(shí)處理大量圖像。

imgproxy 還使用原生 Go 的net/http路由來獲得最佳的 HTTP 網(wǎng)絡(luò)支持。

安全

在安全方面，大量處理遠(yuǎn)程圖像是一件潛在的危險(xiǎn)事情。攻擊媒介有很多，因此最好先考慮攻擊預(yù)防措施。以下是 imgproxy 如何提供幫助：

• imgproxy在下載時(shí)會(huì)檢查圖像類型和“real”尺寸，因此如果圖像格式未知或尺寸太大（有一個(gè)設(shè)置），則不會(huì)完全下載圖像。這就是 imgproxy 如何保護(hù)你免受?https://www.bamsoftware.com/hacks/deflate.html 中描述的所謂“image bombs”的侵害?。

• imgproxy 使用簽名保護(hù)圖像 URL，因此攻擊者無法通過請(qǐng)求多個(gè)圖像調(diào)整大小來引發(fā)拒絕服務(wù)攻擊。

• imgproxy 支持通過 HTTP 標(biāo)頭進(jìn)行授權(quán)。這可以防止攻擊者直接使用 imgproxy，但允許通過 CDN 或緩存服務(wù)器使用它——只需向代理或 CDN 配置添加標(biāo)頭即可。