imgproxy 是一個快速且安全的獨立服務(wù)器，用于調(diào)整和轉(zhuǎn)換遠(yuǎn)程圖像的大小。imgproxy 的主要原則是簡單、快速和安全。

imgproxy 可用于提供一種快速且安全的方式來替換你的 Web 應(yīng)用程序的所有圖像大小調(diào)整代碼（如調(diào)用 ImageMagick 或 GraphicsMagick，或使用庫），同時還能夠快速輕松地調(diào)整所有內(nèi)容的大小。imgproxy 在處理大量圖像大小調(diào)整時也是必不可少的，尤其是當(dāng)圖像來自遠(yuǎn)程源時。

當(dāng)你需要動態(tài)調(diào)整多個圖像的大小以使其與你的應(yīng)用程序設(shè)計匹配時，它非常有用，而無需準(zhǔn)備大量緩存的調(diào)整大小的圖像或每次設(shè)計更改時都重新執(zhí)行。

imgproxy 是一個 Go 應(yīng)用程序，可以在任何 Unix 環(huán)境中安裝和使用 —— 也可以使用 Docker 進行容器化。

?

簡單

imgproxy 僅包含圖像處理、微調(diào)和安全性的必備功能。具體來說，

• 能夠?qū)D像進行旋轉(zhuǎn)、翻轉(zhuǎn)和應(yīng)用蒙版會很棒，但在大多數(shù)情況下，使用 CSS3 可以——而且更容易——做到這一點。
• 內(nèi)置某種類型的 HTTP 緩存可能很棒，但為此使用內(nèi)容交付網(wǎng)絡(luò)或緩存代理服務(wù)器會更好，因為您遲早必須在生產(chǎn)環(huán)境中執(zhí)行此操作。
• 內(nèi)置所有內(nèi)容（例如 HTTPS 支持）可能很有用，但解決這個問題的簡單方法就是使用代理 HTTP 服務(wù)器，例如 nginx。

速度

imgproxy 使用可能是最有效的圖像處理庫，稱為?libvips.?它運行速度快，內(nèi)存占用非常低；有了它，我們可以即時處理大量圖像。

imgproxy 還使用原生 Go 的net/http路由來獲得最佳的 HTTP 網(wǎng)絡(luò)支持。

安全

在安全方面，大量處理遠(yuǎn)程圖像是一件潛在的危險事情。攻擊媒介有很多，因此最好先考慮攻擊預(yù)防措施。以下是 imgproxy 如何提供幫助：

• imgproxy在下載時會檢查圖像類型和“real”尺寸，因此如果圖像格式未知或尺寸太大（有一個設(shè)置），則不會完全下載圖像。這就是 imgproxy 如何保護你免受?https://www.bamsoftware.com/hacks/deflate.html 中描述的所謂“image bombs”的侵害?。

• imgproxy 使用簽名保護圖像 URL，因此攻擊者無法通過請求多個圖像調(diào)整大小來引發(fā)拒絕服務(wù)攻擊。

• imgproxy 支持通過 HTTP 標(biāo)頭進行授權(quán)。這可以防止攻擊者直接使用 imgproxy，但允許通過 CDN 或緩存服務(wù)器使用它——只需向代理或 CDN 配置添加標(biāo)頭即可。