静态资源防盗链有哪些做法？

Referrer检查：服务器检查HTTP请求头中的Referrer字段，只允许来源于特定域名的请求访问资源。但是，该方法可以被伪造，因此不是最可靠的方法。

Token验证：服务器为每个合法请求生成一个唯一的token，并将其嵌入到资源URL中。请求时必须携带此token，才能访问资源。这种方法比Referrer检查更安全，但需要较大的计算量和存储量。

IP白名单：只允许特定IP地址访问资源。但是，这种方法可能会受到代理服务器和VPN等技术的影响。

时间戳：在URL中加入时间戳，只有在特定时间范围内的请求才能访问资源。这种方法可以减少资源的盗链，但也会增加服务器负担。

加密链接：将资源URL进行加密，只有解密后才能访问资源。这种方法比较安全，但也会增加服务器负担。

图像水印：在资源中加入图像水印，可以防止盗链者直接使用资源，但不能防止截图和复制。

CDN防盗链：使用CDN，设置防盗链规则，只允许特定域名的请求访问资源。这种方法可以减少服务器负担，但需要支付CDN服务费用。