mixi の画像は、認証に守られておらず、画像のURLさえわかっていれば、アクセスできます。これを防ぐ方法にはどんなものがあるのでしょうか？　負荷が少ない方法を知りたいです。広く情報集めたいので、環境等詳しいことは提示しないでの質問ですので、よろしくお願いします。

過去はそうだったようですが、現在は、ミクシィにログインしていないと、画像を見れないようになりましたよ。

試してみてください。（私もさっき試して再確認しました。）

http://q.hatena.ne.jp/1181526978

http://internet.watch.impress.co.jp/cda/news/2006/11/09/13881.ht...

http://www.itmedia.co.jp/news/articles/0611/09/news078.html

上記の記事を見ると「閲覧制限をかけていないと」とありますが、かかってないのではないですか？また、

外部サイトから画像のURLへ遷移しても仕様変更後は表示されない、または一定時間後に表示されなくなる。

ともあります。ある時間経過後は表示されなくなるのでは？

そのURLに対してブロックがされないという事は、単なるユーザーには手の打ちようがないのでは？

mixiのシステム側で対処する以外に解決方法はないんじゃないでしょうか？

仮に質問のようなことが可能ならば、誰でも他人のサイト内にあるファイルへのアクセスを勝手にブロックすることが可能になる、ということになりません？

http://dummy

http://dummy.dummy

最近作ったSNSでその処理を組み込みました。

画像を保存するサーバー上のディレクトリ名を任意のタイミングで変更すれば、アクセス出来なくなります。

例えば、暗号化したキーワードと時間を組み合わせたものをディレクトリ名とすれば時間と共に変更されます。

そうすればURLがわかっていても、常に変化するので事実上アクセスすることは出来なくなります。

一般的な話というのであれば、HTTPサーバ側の設定で画像をまとめて配置したディレクトリ単位でアクセス制限をかけることは可能かと思います。

※ 以下のアドレスはApacheのアクセス制限例

http://ash.jp/env/srv/htaccess.htm

もっと難易度の高いアクセス制御を実施するのであれば、認証系機構(例えばBASIC認証とか)と組み合わせることもできるかと思いますよ。

http://q.hatena.ne.jp/answer

.htaccess等で画像ディレクトリごと拒否しておいて

ログインしたらログインしてきたIPアドレスのみを許可する.htaccessを生成。　ログアウトしたら元の.htaccessを生成するってのはどうですか。

http://q.hatena.ne.jp/answer

ども

上の回答だと他のログインユーザはみれませんね。　ごめんなさい。

＜img src="hoge.gif?sid=hogehoge">

みたいに画像にセッションIDつけて

画像配信用サーバのアプリケーションでセッションIDついてないと配信しないようにしてみては。