只要服务器够劲，或者安全要求高，那么可以不使用图片直接的url，而是通过代理程序读取图片将图片二进制流写入Response。