PHP + NGINX 控制视频文件播放,并防止文件下载

Posted lbnnbs

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了PHP + NGINX 控制视频文件播放,并防止文件下载相关的知识,希望对你有一定的参考价值。

最简单的方法是使用NGINX的 internal 功能

server {
    listen 80;
    server_name www.xxx.com;
 
    location / {
        index index.php index.html index.htm;
        root  /xxx;

        if (!-e $request_filename) {
         rewrite ^/index.php(.*)$ /index.php?s=$1 last;
         rewrite ^(.*)$ /index.php?s=$1 last;
         break;
        }
    }

 # 这里使用internal做下载防护,只允许内部程序(PHP等)访问,这样外部直接访问这个地址就会提示404错误
    location ~ \.mp4$ {
        internal;
  # 这里的路径配置是可选的,可以配置到网站外部,和其他location里的配置路径是一个意思,可以更好的防止文件被通过网址下载
        root /bbb;
    }

    location ~ \.php$ {
        root  /xxx;
        try_files $uri =404;
        fastcgi_pass  unix:/var/run/php-fpm/php-fpm.sock;
        fastcgi_index index.php;
        fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
        include fastcgi_params;
    }
}

然后在PHP中通过header(‘Location: /xxx/aa.mp4‘)访问,但这个只适合于小文件,因为这种方式不支持Content-Range和HTTP 206,导致不支持断点续传和视频文件的边下边播

最好的方式是通过header(‘X-Accel-Redirect: /xxx/aa.mp4‘)访问,X-Accel-Redirect支持Content-Range和HTTP 206,Apache里面是X-Sendfile

 

如果不能配置nginx的internal选项,或者nginx不支持X-Accel-Redirect,却要使用断点续传、边下边播和下载防护,那么就要通过PHP代码来控制

思路上是使用token鉴权,首先下载文件前由前端请求一个token,这个token由用户ID+时间戳+视频ID组成,然后存储到session并加密后发送给前端

$token = $_SESSION[‘uid‘] . ‘|‘ . time() . ‘|‘ . $id;
// 保存未加密token到seesion
$_SESSION[‘video_token‘] = $token;
// 加密token以便发送到客户端
$token = Mcrypt::encode($token, ‘lbnnbs‘);

 

前端收到token,向下载控制器网址发送token请求文件下载,控制器对token解码,判断Session是否一致、用户ID是否正确、是否超时、视频ID是否正确

然后将视频ID转换为文件地址,通过PHP读取文件发送给前端下载。并通过发送Content-Range和HTTP 206来支持断点续传、边下边播等操作

$id = decodeIdFromToken($token);

$file = getFilePath($id);

SendVideo($file);

 

    private function SendVideo($file) {
        header("Content-type: video/mp4");
        header("Accept-Ranges: bytes");

        $size = filesize($file);
        if (isset($_SERVER[‘HTTP_RANGE‘])) {
            header("HTTP/1.1 206 Partial Content");
            list($name, $range) = explode("=", $_SERVER[‘HTTP_RANGE‘]);
            list($begin, $end) = explode("-", $range);
            if ($end == 0)
                $end = $size - 1;
        }else {
            $begin = 0;
            $end = $size - 1;
        }
        header("Content-Length: " . ($end - $begin + 1));
        header("Content-Disposition: filename=" . basename($file));
        header("Content-Range: bytes " . $begin . "-" . $end . "/" . $size);

        $fp = fopen($file, ‘rb‘);
        fseek($fp, $begin);
        while (!feof($fp)) {
            $p = min(1024, $end - $begin + 1);
            $begin += $p;
            echo fread($fp, $p);
        }
        fclose($fp);
    }

    private function decodeIdFromToken($token) {
        if (empty($_SESSION[‘uid‘])) {
            return false;
        }

        $token = Mcrypt::decode($token, ‘lbnnbs‘);

        if ($token != $_SESSION[‘video_token‘]) {
            //token解密失败,判定失效
            return false;
        }


        $token_arr = explode(‘|‘, $token);

        if (intval($token_arr[0]) != $_SESSION[‘uid‘]) {
            // token不是当前用户,判定失效
            return false;
        }

        if (intval($token_arr[1]) < time() - 10) {
            // token生成于10秒前,判定失效
            return false;
        }

        unset($_SESSION[‘video_token‘]);

        return $token_arr[2]; // 返回id
    }

 

另外需要注意的是,很多时候mp4文件会无法支持边下边播,这是因为在转码或者压缩视频文件到mp4的时候把文件的元数据移除了或者放到了文件的末尾,导致前端播放器不能第一时间获取到视频文件的播放时长等信息,只能全部下载完毕后或者直到读取到了元数据后才能播放。这个时候可以使用qt-faststart.exe工具进行处理,把元数据放回文件头部即可。





























以上是关于PHP + NGINX 控制视频文件播放,并防止文件下载的主要内容,如果未能解决你的问题,请参考以下文章

nginx防盗链+访问控制+限制指定目录运行php+解析支持php+现在user_agent

FFmpeg的使用——PHP转换视频截取视频以及JW Player播放器控制

使用FFmpegHLS和Nginx搭建在线视频流媒体播放系统

防止通过检查元素下载 html5 视频

如何防止在 iPhone ios 视频播放器上跳过广告?

youtube 如何防止从其 HTML5 播放器下载视频?