Возможно ли такое реализовать без сокетов?

Question

[Евгений]

Здравствуйте!
Есть закрытая часть сайта, в которую пользователи могут попасть только после оплаты.
Необходимо сделать невозможным подключение с нескольких компьютеров по одной учетке одновременно. В принципе это решено, но остаются лазейки типа - открыл платную страницу во второй вкладке, в первой вкладке вышел с сайта и можно заходить с другого компа, вторая вкладка будет работать, если не обновлять страницу (там видеопоток). Возможно ли обрывать соединение с сайтом в указанном случае? Что бы на второй вкладке обрывался поток или перегружалась страница.
Можно ли подобное реализовать без сокетов?

Answer 1

[Дмитрий Энтелис]

Вы занимаетесь решением не существующей проблемы.
Захотят взломать - взломают.
Никто не мешает например видеопоток заснифать и сохранить.
Никто не мешает записать видео с экрана (!) и сохранить.

Недобросовестные пользователи будут всегда, но не стоит тратить на них слишком много времени, иначе Вы
а) потратите ресурсы которые могли бы потратить на реальное увеличение ценности сервиса для добросовестных пользователей
b) рискуете за всеми этими защитами создать негатив для платящей аудитории и оттолкнуть её от себя.

Живой пример: у меня PC дома, PC на работе, ноутбук, планшет, телефон.
Видео я смотрю со всех этих устройств.
Если бы меня заставили перелогиниваться чтобы посмотреть видео (тем более за которое я уже заплатил) - я бы послал такой сервис на юг и скачал контент с торрентов.

Comments

[Евгений]

Видеопоток - это прямой эфир, защита нужна только в момент трансляции. Позже видеозапись выкладывается в общий доступ.
Политика такова, что одна оплата - это один просмотр. Другое дело, если несколько человек соберутся вместе, что бы посмотреть эфир за чашкой пива, тут все понятно.
Нужно исключить ситуации - купил просмотр, раздал логин пароль знакомым и все сидят смотрят на одной оплате.

Не заставлять пользователей разлогиниваться для перехода на другое устройство не получится... по крайней мере я не могу представить механизм защиты без разлогинивания и без раздачи логина-пароля другим. Если такой есть я буду счастлив.

[Дмитрий Энтелис]

Евгений: раз у Вас свой плеер - Вы можете в него встроить механизм периодической отправки на сервер информации о текущей учетке пользователя. Дальше на сервере смотрим с каких IP пришли запросы - если за последние n минут было больше чем x смен IP - шлем в ответ команду прекратить воспроизведение.

[Евгений]

Дмитрий Энтелис:
Нет, это ютубовский iFrame, только в оболочке для шифрования ссылки, что бы напрямую нельзя было перейти на канал.
Но мысль понятна, спасибо! Попробую покрутить.

[Дмитрий Энтелис]

Евгений: ну опять же - смотря от насколько грамотного пользователя Вы хотите прикрыться.
Если это прямо совсем iframe youtube - кто угодно может открыть код страницы уже после расшифровки и скопировать ссылку на youtube.

Answer 2

[Оптимус Пьян]

Сессию храните в БД и будет вам счастье ))

Comments

[Дмитрий Энтелис]

у него видеопоток, вряд ли человек насколько маньяк что отдает его через скрипт)

[Евгений]

Сессию храните в БД и будет вам счастье ))

это не решает проблему открытия платного контента во второй вкладке и разлогинивания в первой вкладке

[Евгений]

Дмитрий Энтелис:
а можно поподробнее про отдачу через скрипт? ))

[Дмитрий Энтелис]

Евгений: вы контент как отдаете? Напрямую статикой?
В принципе можно заморочиться, и реализовать отдачу контента с сервера небольшими кусочками. При запросе каждого кусочка проверять статус пользователя.

[Евгений]

Дмитрий Энтелис:
Закрытая трансляция на ютубе, ссылка шифруется и подставляется в плеер, в нем расшифровывается. По сути обычный iFrame ютуба только в оболочке для расшифровки ссылки.