加密由 php 提供的视频以仅在某些 html 播放器上显示

Encrypt video served by php to only show on certain html player

我正在使用以下 php 代码向 html 播放器(video.js 库)显示视频。


if ($fp = fopen($path, "rb")) {
    $size = filesize($path); 
    $length = $size;
    $start = 0;  
    $end = $size - 1; 
    header('Content-type: video/mp4');
    header("Accept-Ranges: bytes");
    if (isset($_SERVER['HTTP_RANGE'])) {
      $c_start = $start;
      $c_end = $end;
      list(, $range) = explode('=', $_SERVER['HTTP_RANGE'], 2);
      if (strpos($range, ',') !== false) {
        header('HTTP/1.1 416 Requested Range Not Satisfiable');
        header("Content-Range: bytes $start-$end/$size");
        exit;
      }
      if ($range == '-') {
        $c_start = $size - substr($range, 1);
      } else {
        $range = explode('-', $range);
        $c_start = $range[0];
        $c_end = (isset($range[1]) && is_numeric($range[1])) ? $range[1] : $size;
      }
      $c_end = ($c_end > $end) ? $end : $c_end;
      if ($c_start > $c_end || $c_start > $size - 1 || $c_end >= $size) {
        header('HTTP/1.1 416 Requested Range Not Satisfiable');
        header("Content-Range: bytes $start-$end/$size");
        exit;
      }
      $start = $c_start;
      $end = $c_end;
      $length = $end - $start + 1;
      fseek($fp, $start);
      header('HTTP/1.1 206 Partial Content');
    }
    header("Content-Range: bytes $start-$end/$size");
    header("Content-Length: ".$length);
    $buffer = 1024 * 8;
    while(!feof($fp) && ($p = ftell($fp)) <= $end) {
      if ($p + $buffer > $end) {
        $buffer = $end - $p + 1;
      }
      set_time_limit(0);
      echo fread($fp, $buffer);
      flush();
    }
    fclose($fp);
    exit();
  } else {
    die('file not found');
  }

问题,当我打开那个文件的 link 时,我可以轻松访问视频。我要问的是,我能否以某种方式加密它,以便只有播放器才能以我仍然可以从保存它的站点外部本地打开它的方式显示它,但不能直接从 url 中打开它,但是而不是在特定播放器中?

如评论中所述,典型的使用方法是 DRM。这是为了限制对特定用户或设备的访问,而不是一种 HTML5 播放器,但我怀疑这对你有用。

如果您想要一种轻量级、成本较低但安全性较低的方法,您可以使用 'clear key' 方法以及 HLS 或 DASH 流式传输协议。

这些类似于主要的DRM解决方案,在服务器端加密内容并在客户端解密,但内容解密密钥本身未加密,并且在服务器和客户端之间以开放的方式传递.

鉴于听起来您只是想为视频的随意复制者制造麻烦,这对您来说可能就足够了。

这里有 HLS 和 DASH 方法的更多细节: