防盗链测试01 – Jwplayer+Tengine2.3.1 mp4模块打造流媒体测试服务器
- 2019 年 10 月 3 日
- 笔记
最近有个想法，想做类似下面的视频URL防盗验证；
1、URL Tag Validation 2、Special format of URL for preventing unauthorized usage and access、 sample Original: http://www.baidu.com/2016/0704/8025915_HD-60i_7198.mp4 Using UTV:http://www.baidu.com/2016/0704/8025915_HD-60i_7198.mp4?px-time=1467685158&px-hash=a08a3c149514aae2aea14755a45a29c2 px-time : current time or expire time px-hash : hash(secret + url_path +expire_time)
下面是我的想法，按照想法先搞一下；
1. 一个简单流媒体测试服务器。
2. 搞清楚页面防盗链接所需要的知识，比如打开视频链接继而验证referer，还有添加校验的args等。
3. 优化，添加功能。
4. 验证这些是否符合需求。
搭建流媒体使用tengine 新版自带的mp4模块
下载源码：http://tenine.taobao.org/download.html
./configure --prefix=/web --with-http_sub_module --with-http_stub_status_module --with-http_gzip_static_module --with-http_v2_module --with-http_ssl_module --with-http_image_filter_module --with-http_image_filter_module=dynamic --with-http_sub_module --with-http_mp4_module && make && make install
Nginx配置文件：
#### server { listen 80; server_name xxxxxx; access_log logs/vhost/xxxxxx_access.log main; #access_log "pipe:rollback logs/vhost/xxxxxx.access_log interval=1d baknum=7 maxsize=2G" main; location / { root xxxxxx; index index.html index.htm; mp4; #mp4配置，没有做优化 } #error_page 404 /404.html; # redirect server error pages to the static page /50x.html # error_page 500 502 503 504 /50x.html; location = /50x.html { root html; } }
播放器选用Jwplayer
https://www.jwplayer.com PS:注册☑️勾选了开发者就可以获取JS链接；jdk等用来测试嗯嗯免费^ ^。
编辑测试页面：
index.html
<!DOCTYPE heml> <html> <head> <!-- 在这里替换自己的JW Player id --> <script type="text/javascript" src="https://cdn.jwplayer.com/libraries/xxxx.js"></script> <script type="text/javascript" src="getParam.js"></script> <meta http-equiv="Content-Type" content="text/html;charset=utf-8" /> </head> <body bgcolor="#000000"> <div id="myElement">Loading the page...</div> <script type="text/javascript"> var file_name=getParam('id'); console.log(file_name); jwplayer("myElement").setup({ file: "http://x.x.x.x:8081/" + file_name, // image: "data/myposter.jpg", title: file_name, }); </script> </body> </html>
获取文件getParam.js
function getParam(paramName) { paramValue = "", isFound = !1; if (this.location.search.indexOf("?") == 0 && this.location.search.indexOf("=") > 1) { arrSource = unescape(this.location.search).substring(1, this.location.search.length).split("&"), i = 0; while (i < arrSource.length && !isFound) arrSource[i].indexOf("=") > 0 && arrSource[i].split("=")[0].toLowerCase() == paramName.toLowerCase() && (paramValue = arrSource[i].split("=")[1], isFound = !0), i++; } return paramValue == "" && (paramValue = null), paramValue; }
流媒体测试服务器就基本搭建ok了，测试如下：
PS: 个人的VPS已升级，流媒体测试防盗链学习将使用 referer+nginx 验证token来打造。token: md5(appId+appKey) 敬请期待；
参考资料：
https://www.xiaohulu.com/video/user_detail?plat=201&roomid=61936357840
https://www.cnblogs.com/nopnog/p/7452405.html
https://www.cnblogs.com/vinyuan/p/3556218.html
https://leefige.github.io/2019/03/05/%E5%9F%BA%E4%BA%8ENginx%E9%85%8D%E7%BD%AEWeb%E8%A7%86%E9%A2%91%E6%B5%81%E5%AA%92%E4%BD%93%E6%9C%8D%E5%8A%A1%E5%99%A8/
