Защита от хотлинка через NGINX

Проверяем кукис — если есть, то качает, если нету — 403 ошибка и все

location ~ "\.mp3$|\.mp4$|\.m4a$|\.zip$|\.rar$" {
if ($http_cookie !~* "Stop_Control=1"){
return 403;
}
}

В локейшене по шаблону указываем какие файлы защищаем от хотлинка.