阿里云对象存储OSS是按使用收费的服务，为了防止用户在OSS上的数据被其他人盗链而产生不必要的支出，OSS设计了防盗链功能，以下有关OSS防盗链实现机制的说法正确的是？
基于SSL密钥实现
基于HTTP的Authorization实现
基于IP黑、白名单机制
基于HTTP header中表头字段referer实现
