Как сгенерировать одноразовую ссылку доступную определённому пользователю?

Question

[jenya7771]

Здравствуйте, как можно сгенерировать одноразовую ссылку на видео, доступную определённому пользователю, и где разместить это видео на сервере чтобы оно было не доступно по прямой ссылке?

Comments

[AlexaZem]

А зачем генерировать ссылку если по ней видео все равно не бует доступно? )

[jenya7771]

Я может не так написал, но мне нужно генерировать ссылку для одного пользователя, и смотреть должен только тот пользователь для которого она создана. И нужно понять как хранить видео, например статические файлы хранятся в папке public, но они доступны по прямой ссылке.

Answer 1

[Дмитрий Беляев]

1. генерим последовательность крипто-рандомом , делим на 2 части, одну из частей пишем в куки, другую в генерируемый url (естественно перегоняем в base64 или hex)
2. сохраняем путь к нужному файлу в redis, в качестве ключа используем полную последовательность сгенерированую ранее, ставим expire - сколько должна жить ссылка
3. реализуем на своем сервере поддержку докачки (гуглим ranged http response), без нее видос не будет работать как минимум в сафари, и будет тормозить в других
4. по запросе по нашей ссылке чекаем куки, чекаем редис, отдаем файл (запрошенную часть), для чтения используем stream, при 206 ответе с опциями start и end, перенаправляем в http response

Comments

[jenya7771]

А как мне хранить файл на сервере и после его отдавать по определённой ссылке?

[Дмитрий Беляев]

jenya7771, хранить в файловой системе, с правами, чтоб пользователь из под которого запущена node.js мог его прочитать
как отдавать я расписал уже в 4 пункте

[jenya7771]

Дмитрий Беляев, Я имею ввиду как мне по адресу отдать нужному отдать вайли из папки? Если он доступен только пользователю под которым запущена nodeJs, как пользователь сможет получить его?

[Дмитрий Беляев]

jenya7771,

fs.stat(filePath, (err, stats) => {
  if(err) {
    res.writeHead(500);
    res.end();
    console.error(err);
    return;
  }
  res.writeHead(206, {
    'Content-length' : endPosition - startPosition,
    'Accept-Ranges' : 'bytes',
    'Content-Range' : 'bytes ' + startPosition + '-' + (endPosition - 1) + '/' + stats.size,
    'Last-Modified' : stats.mtime.toUTCString()
  });
  fs.createReadStream(filePath, {
    start: startPosition,
    end: endPosition
  }).pipe(res);
});

вычислить значения filePath, startPosition, endPosition самостоятельно сможете?

[jenya7771]

Дмитрий Беляев, Сделал по вот этому сотовому примеру, в хроме работает, в сафари не работает (значок play перечеркнут) ошибок в консоли нет. В чём может проблема быть?

[Дмитрий Беляев]

jenya7771, сафари хочет четкое соответствие стандарту, нужно отдавать четко запрошенный диапазон файла, в примере всегда отдается фал от запрошенного начал и до конца файла