网站防盗链做法有哪些？

Referer检查：可以通过检查请求头中的Referer字段来判断请求是否来自本站，如果不是则拒绝访问。这种方法比较简单，但是有些浏览器可以关闭Referer，就无法防止盗链了。

验证码：在访问需要防盗链的页面时，弹出验证码窗口，只有输入正确的验证码才能访问。这种方法可以有效防止盗链，但是用户体验较差，可能会影响网站的流量。

防盗链模块：一些Web服务器（如Nginx、Apache）提供了防盗链模块，可以通过配置来限制哪些网站可以访问本站资源。这种方法比较简单，但是需要一定的技术能力来配置。

Token验证：在访问需要防盗链的页面时，生成一个随机的Token值，并将Token值作为参数传递给资源请求。服务器端判断Token值是否正确来确定是否允许访问。这种方法相对安全，但是需要在请求中添加额外的参数，可能会影响性能。

IP白名单：在Web服务器上配置IP白名单，只有白名单中的IP才能访问本站资源。这种方法比较简单，但是如果客户端的IP地址是动态分配的，可能会出现无法访问的情况。