关于Nginx防盗链规则问题

在一个项目中遇到一个问题
采用nginx进行301跳转  
但是我想在301跳转之前判断来源 比如referer等 实现简单防盗链
该怎么写

广东省网友说：在nginx里写就行了，怎么写不要问我 我也不知道！

江苏省网友说：301之前写就行了