सुरक्षित_लिंक "वास्तविक" दुनिया में सीमाएं

नमस्ते
इस नोट को लिखने के लिए मुझे प्रोत्साहित किया कि मैं अविचारित सुरक्षित_लिंक सुविधाएँ बन जाऊँ।
जहाँ, बड़े पैमाने पर, एक सिद्धांत था लेकिन कुछ ही लागू उदाहरण हैं।
इसलिए, मैंने स्थिति को थोड़ा ठीक करने और अपने छोटे घटनाक्रमों को साझा करने का निर्णय लिया।

तो स्रोत डेटा।

• समर्पित सर्वर जहां वीडियो संसाधन संग्रहीत हैं
• Ucoz.ru पर वेबसाइट।

अतिरिक्त प्रतिबंध: ucoz.ru - केवल HTML + जावास्क्रिप्ट। कोई php, पर्ल, अजगर, आदि। आदि
फिलहाल, ucoz पर अपर प्लेयर एक समर्पित सर्वर से वीडियो के लिए सीधा लिंक है। और तदनुसार, कोई भी अधिक या कम समझदार उपयोगकर्ता आसानी से किसी भी फिल्म को डाउनलोड कर सकता है जिसे वह बिना किसी समस्या के पसंद करता है।

स्थापना:

1. एक समर्पित सर्वर पर सामग्री को सुरक्षित करें, जिससे आपको केवल ऑनलाइन देखने का अवसर मिले।

सबसे पहले, इंटरनेट पर चारों ओर घूमते हुए, मैंने Secure_link मॉड्यूल की खोज की जो परीक्षण संस्करण में स्थापित किया गया था और पूरी तरह से काम किया था। लेकिन ग्राहक की इच्छा के बाद कि वीडियो फ़ाइलों को फिर से जारी किया जा सकता है, मैं एक छोटी सी समस्या में भाग गया। विशेष रूप से, पैरामीटर के साथ HTTP जीईटी विधि का उपयोग रिवाइंडिंग के लिए किया जाता है, और डिफ़ॉल्ट रूप से Secure_link निर्दिष्ट स्थान के बाद पूरे लाइन के लिए हैश मानता है।
इस तरह से:

• /prefix/hash/video.flv और
• /prefix/hash/video.flv?start=123321234

- एक अलग हैश है।
गुग्लिंग के कुछ मिनटों के बाद, सुरक्षित_लिंक को त्यागने और हैश को अपने दम पर व्यवस्थित करने का निर्णय लिया गया (यानी अन्य नगीनक्स मॉड्यूल का उपयोग करके)

इसके लिए, ngx_devel_kit [1] और ngx_http_set_hash [2] डाउनलोड और संकलित किए गए थे।
तब इसे एक निश्चित स्थान पर कॉन्फ़िगर किया गया था:
location ~ /secure/(.*)/(X-FACTOR-EYYRBBFHR64534)/(.*) {
flv;
set $secret_value "JOP3zneXLjM";
set $hash_value $1;
set_md5 $secret_hash $2$secret_value;
set $value $3;
if ($hash_value != $secret_hash) { rewrite ^ /error.html break; }
rewrite ^ /X-FACTOR-EYYRBBFHR64534/$value?$args break;
}
location /X-FACTOR-EYYRBBFHR64534 { flv; internal; }

इन जोड़तोड़ के बाद, URL प्रारूप थोड़ा बदल गया है, क्योंकि अब फ़ाइल हैशेड नहीं है, लेकिन निर्देशिका लेकिन फ़ाइल तर्क सामान्य रूप से पारित हो जाते हैं और तदनुसार काम करते हैं। हां, सैद्धांतिक रूप से, यह एक चूक है क्योंकि किसी निर्देशिका के हैश को जानने के बाद, आप उन सभी फ़ाइलों को डाउनलोड कर सकते हैं जो इसमें हैं, लेकिन 2 साल के काम के लिए कोई पूर्ववर्ती नहीं थे + हमारे दिमाग में थोड़ा विचार के साथ, हमने मुकुट में एक प्रोग्राम स्थापित किया जो गतिशील रूप से $ N में गुप्त रूप से बदलता है। वह, सिद्धांत रूप में, पहले से ही ग्राहक से संतुष्ट था।

प्लेलिस्ट बना रहे हैं

चूंकि उप्पोद में एक प्लेलिस्ट को मापदंडों के रूप में पारित किया गया है, इसलिए हैश के अनुसार इसके गतिशील गठन का ध्यान रखना आवश्यक था। मैं आपको याद दिलाता हूं कि हमारे पास साइट पर केवल HTML + जावास्क्रिप्ट का उपयोग करने का अवसर है। ग्राहक के साथ संक्षिप्त परामर्श के बाद, निम्नलिखित समाधान विकसित किया गया था:
PHP स्क्रिप्ट को एक समर्पित सर्वर के किनारे से बुलाया जाता है जो एक तैयार किए गए प्लेयर ऑब्जेक्ट बनाता है और इसे iframe-e में प्रदर्शित करता है। साइट निम्नलिखित सामग्री के साथ Javascipt का परिचय देती है:
function loadPlayer(p) {var D = new Date(); var T = D.getTime();document.write("");}

और सरल लोडप्लेयर द्वारा बुलाया गया ("एक्स-फैक्टर-ईवाईआरबीबीएफएचआर 64534");
Main.php इस तरह दिखता है (गैर-इष्टतम लेकिन काम करने का तरीका):

<?php
header("Pragma: no-cache");
header("Cache-Control: no-cache,must-revalidate");

require "secret.php";

$value = "st=http://SITE/uppod/video7-1005.txt&pl=";
$value = $value . "http://HOST/secure/playlists/";

if(preg_match("/SITE/i",$_SERVER["HTTP_REFERER"]))
{ $value = $value . md5($_GET["playlist"].".txt".$secret); }
$value = $value . "/".$_GET["playlist"].".txt&poster=";
?>
<object id="videoplayer113031" type="application/x-shockwave-flash" data=http://SITE/uppod/uppod.swf width="500" height="650">
<param name="allowFullScreen" value="true" />
<param name="allowScriptAccess" value="always" />
<param name="wmode" value="transparent" />
<param name="movie" value="http://SITE/uppod/uppod.swf" />
<param name="flashvars" value="<?php echo $value; ?>" />
</object>


नतीजतन, हमारे पास एक कार्यशील सर्वर है जो आपको रिवाइंड करने की क्षमता के साथ संरक्षित लिंक पर वीडियो सामग्री देखने की अनुमति देता है, जो एक वर्ष से अधिक समय से बिना रुकावट के काम कर रहा है।

पुनश्च
1.ngx_devel_kit: github.com/simpl/ngx_devel_kit
2.ngx_http_set_hash: github.com/simpl/ngx_http_set_hash