将视频转换为m3u8,使用AES-128的方式加密HLS真的有效吗?
我看了转换后的m3u8的文件,每个TS切片上都有一个指向获取明文的url,如下面这段代码:
<code>#EXT-X-KEY:METHOD=AES-128,URI="http://test.com",IV=0x9e7aaacac3e30732d4104caba7e9cff0 #EXTINF:41.400000, /ElPSJkBWCffXykHUXYjBDg_ulrg=/lj3yTkLXOzp4wb5rm397sDhH2BLR/000000.ts</code>
通过http://test.com
就可以获取明文了,那这样加密真的安全吗?
我需不需要对每一个请求http://test.com
的用户进行过滤呢,比如说,来自七牛的请求我就通过,不是七牛的就不通过。
那么我怎么知道过来的请求是七牛呢?另外还有什么别的办法能够提高安全性。求解。
回复内容:
我看了转换后的m3u8的文件,每个TS切片上都有一个指向获取明文的url,如下面这段代码:
<code>#EXT-X-KEY:METHOD=AES-128,URI="http://test.com",IV=0x9e7aaacac3e30732d4104caba7e9cff0 #EXTINF:41.400000, /ElPSJkBWCffXykHUXYjBDg_ulrg=/lj3yTkLXOzp4wb5rm397sDhH2BLR/000000.ts</code>
通过http://test.com
就可以获取明文了,那这样加密真的安全吗?
我需不需要对每一个请求http://test.com
的用户进行过滤呢,比如说,来自七牛的请求我就通过,不是七牛的就不通过。
那么我怎么知道过来的请求是七牛呢?另外还有什么别的办法能够提高安全性。求解。
http://test.com 这个地址不是七牛来访问的。 而是你的客户在访问这个视频的时候,从浏览器发起的请求。
这样就需要你验证客户的身份了, 如果是非法用户就禁止其访问。

热AI工具

Undresser.AI Undress
人工智能驱动的应用程序,用于创建逼真的裸体照片

AI Clothes Remover
用于从照片中去除衣服的在线人工智能工具。

Undress AI Tool
免费脱衣服图片

Clothoff.io
AI脱衣机

AI Hentai Generator
免费生成ai无尽的。

热门文章

热工具

记事本++7.3.1
好用且免费的代码编辑器

SublimeText3汉化版
中文版,非常好用

禅工作室 13.0.1
功能强大的PHP集成开发环境

Dreamweaver CS6
视觉化网页开发工具

SublimeText3 Mac版
神级代码编辑软件(SublimeText3)

PHP 8.4 带来了多项新功能、安全性改进和性能改进,同时弃用和删除了大量功能。 本指南介绍了如何在 Ubuntu、Debian 或其衍生版本上安装 PHP 8.4 或升级到 PHP 8.4

CakePHP 是 PHP 的开源框架。它的目的是使应用程序的开发、部署和维护变得更加容易。 CakePHP 基于类似 MVC 的架构,功能强大且易于掌握。模型、视图和控制器 gu

Visual Studio Code,也称为 VS Code,是一个免费的源代码编辑器 - 或集成开发环境 (IDE) - 可用于所有主要操作系统。 VS Code 拥有针对多种编程语言的大量扩展,可以轻松编写
