flowplayer、php和javascript:隐藏流名称 - flowplayer, php and javascript: Hide stream name

flowplayer, php and javascript: Hide stream name

本文关键字：隐藏 javascript php flowplayer | 更新日期: 2023-09-27

所以我使用flowplayer来播放rtmp流，但目前流的web视图显示流"key"或url。

如果这是真的，其他用户将能够"接管"流，这是我们不希望的。。所以我需要能够在网页代码中隐藏"密钥"或url。我不想要任何身份验证，因为许多comon RTMP流媒体程序在流媒体时不支持这种身份验证。

在你说之前，我已经看过了http://flash.flowplayer.org/demos/plugins/streaming/secure-streaming.html但我无法让它与RTMP流式传输一起工作，只有一个固定的.flv流。。。

这是我的代码btw:

<a  
style="display:block;width:960px;height:540px;margin:10px auto"
id="stream">
</a>
<script type="text/javascript">
flowplayer("stream", "http://xxx.net/live/files/flowplayer-3.2.15.swf",
{
clip: {
url: 'stream name url key goes here',
live: true,
provider: 'rtmp'
},
plugins: {
rtmp: {
url: 'http://xxx.net/live/files/flowplayer.rtmp-3.2.11.swf',
netConnectionUrl: 'rtmp://xxx.net/live'
}
}
}
);
</script>

您需要使用php文件（或其他替代文件）动态提供URL，它必须是服务器端代码，看起来像

<?php
  $hash = $_GET['h'];
  $streamname = $_GET['v'];
  $timestamp = $_GET['t'];
  $current = time();
  $token = 'sn983pjcnhupclavsnda';
  $checkhash = md5($token . '/' . $streamname . $timestamp);
  if (($current - $timestamp) <= 2 && ($checkhash == $hash)) {
  $fsize = filesize($streamname);
   header('Content-Disposition: attachment; filename="' . $streamname . '"');
  if (strrchr($streamname, '.') == '.mp4') {
   header('Content-Type: video/mp4');
   } else {
  header('Content-Type: video/x-flv');
  }
  header('Content-Length: ' . $fsize);
  session_cache_limiter('nocache');
  header('Expires: Thu, 19 Nov 1981 08:52:00 GMT');
  header('Last-Modified: ' . gmdate('D, d M Y H:i:s') . ' GMT');
  header('Cache-Control: no-store, no-cache, must-revalidate, post-check=0, pre check=0');
  header('Pragma: no-cache');
  $file = fopen($streamname, 'rb');
  print(fread($file, $fsize));
  fclose($file);
  exit;
  } else {
  header('Location: /url/');
  }

？>

注意，$streamname是从JS 的url部分提取的

 <script type="text/javascript">
 // <![CDATA[
 window.onload = function () {
  $f("player", "flowplayer-3.2.16.swf", {
   plugins: {
    secure: {
      url: "flowplayer.securestreaming-3.2.8.swf",
      timestampUrl: "sectimestamp.php"
    }
  },
  clip: {
    url: "trailer.flv",
    urlResolvers: "secure",
    scaling: "fit",
    onStart: function (clip) {
      document.getElementById("info").innerHTML = clip.baseUrl + "/" + clip.url;
        }
       }
     });
     };
     // ]]>
     </script>

Flow Player会混淆你的url，使其成为domain.com/md5hashtimestamp/md5hashtoken/md5hhashstreamname/trailer.flv。如果有人试图从flash播放器中提取源代码，并且当他们查看源代码时，他们只会看到文件名，但域等是通过php文件提供的。