我们想某些资源仅本站访问，那么我们可以通过校验 referers 来限制来源访问，从而实现防盗链的目的。
location ~*(js/img/css) {
valid_referers none 193.168.1.1;
if($invalid_referer) {
return 403;
}
}
这里表示请求头不带 referer 或者带了指定的 referer 则允许访问。
