imgproxy 是一個快速且安全的獨立服務器，用于調(diào)整和轉(zhuǎn)換遠程圖像的大小。imgproxy 的主要原則是簡單、快速和安全。

imgproxy 可用于提供一種快速且安全的方式來替換你的 Web 應用程序的所有圖像大小調(diào)整代碼（如調(diào)用 ImageMagick 或 GraphicsMagick，或使用庫），同時還能夠快速輕松地調(diào)整所有內(nèi)容的大小。imgproxy 在處理大量圖像大小調(diào)整時也是必不可少的，尤其是當圖像來自遠程源時。

當你需要動態(tài)調(diào)整多個圖像的大小以使其與你的應用程序設計匹配時，它非常有用，而無需準備大量緩存的調(diào)整大小的圖像或每次設計更改時都重新執(zhí)行。

imgproxy 是一個 Go 應用程序，可以在任何 Unix 環(huán)境中安裝和使用 —— 也可以使用 Docker 進行容器化。

?

簡單

imgproxy 僅包含圖像處理、微調(diào)和安全性的必備功能。具體來說，

• 能夠?qū)D像進行旋轉(zhuǎn)、翻轉(zhuǎn)和應用蒙版會很棒，但在大多數(shù)情況下，使用 CSS3 可以——而且更容易——做到這一點。
• 內(nèi)置某種類型的 HTTP 緩存可能很棒，但為此使用內(nèi)容交付網(wǎng)絡或緩存代理服務器會更好，因為您遲早必須在生產(chǎn)環(huán)境中執(zhí)行此操作。
• 內(nèi)置所有內(nèi)容（例如 HTTPS 支持）可能很有用，但解決這個問題的簡單方法就是使用代理 HTTP 服務器，例如 nginx。

速度

imgproxy 使用可能是最有效的圖像處理庫，稱為?libvips.?它運行速度快，內(nèi)存占用非常低；有了它，我們可以即時處理大量圖像。

imgproxy 還使用原生 Go 的net/http路由來獲得最佳的 HTTP 網(wǎng)絡支持。

安全

在安全方面，大量處理遠程圖像是一件潛在的危險事情。攻擊媒介有很多，因此最好先考慮攻擊預防措施。以下是 imgproxy 如何提供幫助：

• imgproxy在下載時會檢查圖像類型和“real”尺寸，因此如果圖像格式未知或尺寸太大（有一個設置），則不會完全下載圖像。這就是 imgproxy 如何保護你免受?https://www.bamsoftware.com/hacks/deflate.html 中描述的所謂“image bombs”的侵害?。

• imgproxy 使用簽名保護圖像 URL，因此攻擊者無法通過請求多個圖像調(diào)整大小來引發(fā)拒絕服務攻擊。

• imgproxy 支持通過 HTTP 標頭進行授權。這可以防止攻擊者直接使用 imgproxy，但允許通過 CDN 或緩存服務器使用它——只需向代理或 CDN 配置添加標頭即可。