Защита моих ссылок с привязкой по IP - Инструменты

← Форум / Инструменты / Защита моих ссылок с привязкой по IP

Было дело, я тоже металась по инету в поисках защиты контента…
Скажу сразу что раздача файлов средствами php для киношек не подходит, хотя есть даже специальные средства ссылка Слишком уж ресурсоёмкий процес получается! Самый оптимальный вариан это раздача киношек сервером NginX, для защиты контента его нужно немного настроить, поэтому нужер root доступ к серверу, хотя это может быть и VPS конечно…

Решение данной задачи с помощью nginx реализуется просто и очень эффективно. В конфиг nginx в блок server для нашего домена добавляем:

location / {
rewrite ^/video/(w+)/(.+)$ /get.php?hash=&filename= last;
...
}
location /video {
internal;
flv;
}

К сожалению форум выстригает некоторые символы, вообщем в строке реврайта
get.php?hash="знак доллара"1&filename="знак доллара"2 last;
"знак доллара" это "$"

Первый локейшен это настройка реврайта NginX, а второй это папка от корня вашего домена в которой лежит видео, то есть вы закрываете внешний доступ к этой папке, теперь NginX будет отдавать файлы с этой папки только по внутреннему запросу (internal)

В корень домена ложим файлик get.php это обработчик flv запросов
Тут есть небольшая проблемка, для псевдостреминга("перемотки"), плеер приклепляет к ссылке смещение в байтах через знак ?, регулярка в реврайте конфига NginX не может выбрать весь GET запрос, вернее может, но только до знака "?", поэтому я малость извратилась и вставила $url=explode(’?’,$url);…
неуклюже конечно, но зато перемотка в плеере работает
Вот текст обработчика flv запросов get.php

$hash =$_GET['hash'];
$filename = $_GET['filename'];
$ip = md5(getenv(”REMOTE_ADDR”).”key”);
if ($hash == $ip){
$url=$_SERVER['REQUEST_URI'];
$url=explode(’?',$url);
$url=$url[1];
if (isset($url)){$filename .=’?’.$url;}
header(”Content-Type: video/x-flv”);
header(”X-Accel-Redirect:/video/”.$filename);
die();
}
echo “фигу вам! :)”; //Ну или можно клипчик с фигой показать, для наглядности

Например у вас есть файл по адресу

http://flv.site.ru/video/video.flv

дабавляете в ссылку хеш из ip юзера и секретного слова
$ip = md5(getenv(”REMOTE_ADDR”).”key”);
и получаете ссылку уже вида

http://flv.site.ru/video/922f3b5fcb227cfae135299e786edd82/video.flv

когда плеер запросит ссылку, она попадёт к nginx, если вы всё выставили как написанно, то nginx передаст ссылку обработчику, который проверит хешь, если всё правильно то кажем киношку, если ip не совпадает, то кажем фигу!
В принципе в хеше можно что угодно закодировать, например добавить к хешу два байта время жизни ссылки в минутах, ну или девичью фамилию бабушки посетителя проверить можно :))) шутка!
На самом деле обработчику конечно много чего можно поручить, например можно манипулировать скоростями отдачи файла, типа ВИПу на максимальной скорости, остальных бреем до 50 кбайт, докачки, псевдостреминг, мультисесии, ну естествено и NginX нужно настроить под нужные задачи. У меня файлы залиты на раздельные зеркальные диски и обработчик разруливает раздачу файлов так чтобы нагрузка на дисках была примерно одинаковая…

P.S. У меня почему то отказывался работать второй локейшен, пока не прописала в нем root путь

root /home/support/www/flv.site.ru;

Хотя в документации про это не чего не сказанно и тем более странно что root уже был задан для поддомена в секциях выше. Возможно это специфические выкрутасы моей ОС, у меня стоят Debian 5

veronica

Ссылка на пост (Смотрели 66960)

27.10.10 20:54 Ответить

1	x-zone-x 28.10.10 - 11:58 Спасибо за инфо, когда-то я искал этот способ защиты файлов но так и не нашел (ответить)

2	x-zone-x 28.10.10 - 12:20 Подскажите как выглядит ссылка которую вы вставляете в фильм (ответить)

veronica 28.10.10 - 16:24

Ну так я же показала как выглядит ссылка

http://flv.site.ru/video/922f3b5fcb227cfae135299e786edd82/video.flv

Можешь посмотреть как это работает в связке с Uppod на моём сайтике ссылка Ссылка на плейлист в плеере закрыта кодером Uppod, но сам плейлист не закодирован…
Вот так работает мой плеер у тех кто его крадёт ссылка то же самое если украсть ссылки на видео… Можете попробовать :)))