Как закодировать путь к файлу средствами PHP?

Question

[MIA]

Ребята подскажите пожалуйста как лучше реализовать, как скрыть путь к видео
есть например путь
'/videofiles/video.mp4'
вывожу через

<video width="320" height="24\" controls>
<source src="как сделать зашифрованную ссылку /videofiles/video.mp4" type="video/mp4">
Your browser does not support the video tag.
</video>

как сделать зашифрованную ссылку чтобы пользователь не мог скачать видео?

Comments

[AlexVWill]

Если пользователь откроет консоль браузера он всеравно увидит ссылку на файл. Все, что видит браузер можно скачать и сохранить.

[MIA]

AlexVWill, через md5?

[AlexVWill]

MIA, ты определись с задачей... Если тебе нужна уникальная ссылка для конкретной общедоступной сессии - это одно. Если надо чтобы вообще никто не скачал это другое, тогда и выкладывать не надо или права на доступ соответственные настроить. Вопрос в его текущей постановке смысла не имеет.
Можно реализовать авторизацию, это третий путь. В общем задачу надо четко понимать.

[MIA]

AlexVWill, хотелось бы скрыть "прямую" ссылку от скачки, те защититься от не продвинутых пользователей

[MIA]

у меня получилось реализовать через

$timeout = 100; // время
$filesdir = "videofiles/"; // Слешь в конце
//
$secret = md5((int)(time() / $timeout)); //Всегда целое число, меняется раз в $timeout секунд;
if( isset($_GET['key']) ) {
if( ($_GET['key'] == $secret) && //проверка ключа
strlen($_GET['fn']) && file_exists($filesdir.$_GET['fn']) ) { //проверка файла
readfile($filesdir.$_GET['fn']);die; //читаем файл
} else {
header ( 'HTTP/1.1 404 Not Found' );//Файл не найден
die;
}
}

но он почему-то не работает в браузере Safari и на десктопе и в мобильной,
а вот другие браузеры отлично его воспринимают

[Adamos]

MIA, вы случаем не сверяете время клиента со временем сервера? Это заведомо неработоспособный вариант.

[MIA]

Adamos, как исправить?

[tukreb]

MIA,

хотелось бы скрыть "прямую" ссылку от скачки, те защититься от не продвинутых пользователей

Обычный пользователь не знает как скачать и без всякой защиты. А если всё равно захочет, то любой плагин по скачиванию видео обойдёт вашу защиту, так как они сразу видят пусть откуда идёт поток видео.
Поэтому не занимайтесь хернёй

[MIA]

blob

Answer 1

[Everything_is_bad]

"закодировать путь к файлу", "зашифрованную ссылку" никак не спасет от скачивания, чтобы показать пользователю видео, оно в любом случае доставляется ему. Пытаются защитить через DRM и подобное, но уже совсем другой уровень

Answer 2

[MIA]

у меня получился такой код

$timeout = 100; // время
$filesdir = "videofiles/"; // Слешь в конце
//
$secret = md5((int)(time() / $timeout)); //Всегда целое число, меняется раз в $timeout секунд;
if( isset($_GET['key']) ) {
if( ($_GET['key'] == $secret) && //проверка ключа
strlen($_GET['fn']) && file_exists($filesdir.$_GET['fn']) ) { //проверка файла
readfile($filesdir.$_GET['fn']);die; //читаем файл
} else {
header ( 'HTTP/1.1 404 Not Found' );//Файл не найден
die;
}
}

на выводе

<video width=\"320\" height=\"240\" controls>
<source src=\"?fn=video.mp4&key=$secret\" type=\"video/mp4\">
Your browser does not support the video tag.
</video>

он мне подходит, но не работает почему-то только в браузере SAFARI

Comments

[Everything_is_bad]

Пользователь копирует то что у тебя в src и без проблем скачивает, это не считая того, что по правому клику, в меню, тоже без проблем можно скачать видео

[MIA]

такое не скачаешь
?fn=video.mp4&key=42a03a32e1889f3d4535bbfe22822b04

[MIA]

Почему в SAFARI не работает?

[Everything_is_bad]

MIA, это ты так думаешь

[MIA]

Everything_is_bad, скачивается index.htm

[maksam07]

MIA, а если .htm изменить на .mp4 и открыть?

[MIA]

maksam07, у меня задача от не продвинутых пользователей защититься

[maksam07]

MIA,

но не работает почему-то только в браузере SAFARI

попробуй добавить
header('Content-Type: video/mp4');

[MIA]

maksam07, спасибо но не помогло