Защита ссылок по IP (без nginx) - Рецепты

← Форум / Рецепты / Защита ссылок по IP (без nginx)

Поставил uppod и естественно решил как и все защитить контент….
Нашел метод — ссылка
Начал его реализовывать. И тут мне стало понятно что метод совсем сырой(20 сек потребовалось его обойти. причина — сама ссылка), да и не всегда реализуем для большинства(nginx для многих потемки).
имеем в начале ссылку на файл

http://flv.site.ru/video/video.flv

получаем на выходе

http://flv.site.ru/video/922f3b5fcb227cfae135299e786edd82/video.flv

Не серьезно если не использовать шифрование ссылок в uppod. Решил сделать ссылку на видео файл вот такой:

http://site.ru/video.php?hash=271ac285a54bccaab18b99949b0ecf62filenameQnV0dHBsdWdzX3RhcG9uX2FuYWxfZGVfU2hvdHNfVG95cy5tcDQ=

За идею взял скрипт php предложенный автором метода и дописал в нем кодирование ссылки.
Видео у нас находится в папке video.
В корень сайта кидаем video.php

<?php
$hash =$_GET['hash'];
$hash=explode('filename',$hash);
$filename = $hash[1];
$filename=base64_decode($filename);//декодируем имя файла
$hash=explode('hash=',$hash[0]);
$hash=$hash[0];
$key=base64_encode('key');//кодируем любой ключ
$ip = md5(getenv("REMOTE_ADDR").$key);//делаем уникальный hash на основе ip и ключа.
if ($hash == $ip)
{
header('Content-type: video/mp4');
header("X-Accel-Redirect:/video/".$filename);
}
else
{
header('Content-type: video/mp4');
header("X-Accel-Redirect:/video/zastavka.mp4"); //заствака - ваш ролик. Показывается если ссылку на ваш ролик кто-то спер.

}
?>

Генерируем ссылку перед вставкой в плеер:

<?php
$video_name='video_1223.mp4';
$file=base64_encode($video_name);//кодируем имя файла
$key=base64_encode('key');//кодируем свой ключ
$ip = md5(getenv("REMOTE_ADDR").$key);//делаем уникальный hash на основе ip и ключа
$link='http://site.ru/video.php?hash='.$ip.'filename'.$file;
?>

И далее уже $link вставляем в код плеера.
В данном случаи я дополнительно кодирую имя файла используя base64. :) Это тоже можно обойти, но уже не всем это дано. Лучше тут использовать свою кодировку.

elistratov

Ссылка на пост (Смотрели 23073)

04.11.14 20:36 Ответить

1	des-n7o 04.11.14 - 22:23 Здравствуйте, подскажите пожалуйста как применить данный метод к Dle (ответить)

2	elistratov 04.11.14 - 22:41 Привет. DLE не знаю. Нужно смотреть. (ответить)

dmxp 01.12.14 - 01:08

1. В корень сайта с DLE залить файл video.php (код выше)
2. Разрешить в настройках DLE добавление php в шаблоны.
3. Публикацию видео организовать не через добавление новостей, а через статические страницы. В код статической страницы, через встроенный html редактор прописать php код:

<?php
$video_name='ваше_video.mp4';
$file=base64_encode($video_name);//кодируем имя файла
$key=base64_encode('key');//кодируем свой ключ
$ip = md5(getenv("REMOTE_ADDR").$key);//делаем уникальный hash на основе ip и ключа
$link='http://site.ru/video.php?hash='.$ip.'filename'.$file;
?>

4. В качестве ссылки в плеер загнать:
|code|<?= $link ?>|/code|