Question

所以我使用flowplayer播放rtmp流，但目前流的Web视图显示流“key”或url。

如果这是真的，其他用户将能够“接管”我们不想要的流。所以我需要能够隐藏网页代码中的“密钥”或网址。我不想要任何身份验证，因为许多comon RTMP流媒体程序在流式传输时不支持。

在你说之前，我已经看了http://flash.flowplayer.org/demos/plugins/streaming/secure-streaming.html但是我不能让它与RTMP流一起使用固定的.flv流......

这是我的代码btw：

<a  
style="display:block;width:960px;height:540px;margin:10px auto"
id="stream">
</a>
<script type="text/javascript">
flowplayer("stream", "http://xxx.net/live/files/flowplayer-3.2.15.swf",
{
clip: {
url: 'stream name url key goes here',
live: true,
provider: 'rtmp'
},
plugins: {
rtmp: {
url: 'http://xxx.net/live/files/flowplayer.rtmp-3.2.11.swf',
netConnectionUrl: 'rtmp://xxx.net/live'
}
}
}
);
</script>

Answer 1

你需要使用php文件（或其他替代品）动态提供URL，它必须是服务器端代码，看起来像

<?php
  $hash = $_GET['h'];
  $streamname = $_GET['v'];
  $timestamp = $_GET['t'];
  $current = time();
  $token = 'sn983pjcnhupclavsnda';
  $checkhash = md5($token . '/' . $streamname . $timestamp);

  if (($current - $timestamp) <= 2 && ($checkhash == $hash)) {
  $fsize = filesize($streamname);
   header('Content-Disposition: attachment; filename="' . $streamname . '"');
  if (strrchr($streamname, '.') == '.mp4') {
   header('Content-Type: video/mp4');
   } else {
  header('Content-Type: video/x-flv');
  }
  header('Content-Length: ' . $fsize);
  session_cache_limiter('nocache');
  header('Expires: Thu, 19 Nov 1981 08:52:00 GMT');
  header('Last-Modified: ' . gmdate('D, d M Y H:i:s') . ' GMT');
  header('Cache-Control: no-store, no-cache, must-revalidate, post-check=0, pre check=0');
  header('Pragma: no-cache');
  $file = fopen($streamname, 'rb');
  print(fread($file, $fsize));
  fclose($file);
  exit;
  } else {
  header('Location: /url/');
  }

＆GT;

注意，$ streamname是从JS的url部分提取的

 <script type="text/javascript">
 // <![CDATA[
 window.onload = function () {
  $f("player", "flowplayer-3.2.16.swf", {
   plugins: {
    secure: {
      url: "flowplayer.securestreaming-3.2.8.swf",
      timestampUrl: "sectimestamp.php"
    }
  },
  clip: {
    url: "trailer.flv",
    urlResolvers: "secure",
    scaling: "fit",
    onStart: function (clip) {
      document.getElementById("info").innerHTML = clip.baseUrl + "/" + clip.url;
        }
       }
     });
     };
     // ]]>
     </script>

Flow Player将对您的网址进行模糊处理，因此如果有人试图将源代码从Flash播放器中拉出来，并且当他们查看源代码时他们只会看到它们，那么它将是domain.com/md5hashtimestamp/md5hashtoken/md5hashstreamname/trailer.flv文件名，但域等通过php文件提供。

flowplayer，php和javascript：隐藏流名称

1 个答案: