Как обойти защиту и использовать видео со стороннего ресурса у себя на сайте?

Question

[bozuriciyu]

Сторонний ресурс отдает видео по урл типа

https://server111.somecdn.com/aaa/bbb/ccc/445401.mp4

Я могу свободно открыть это видео в пустой вкладке. Но при вставке этого урл в video src у себя на сайте сервер отдает ошибку 403 (не CORS).

Потыкав я определил, что сервер всего-лишь проверяет Referer. Т.е. если подставить нужный реферер, то видео отдается.

Насколько я понимаю, подменить Referer со стороны веб-браузера клиента возможности нет (срабатывает безопасность раузера). Какие тогда есть варианты? Может быть есть способы проксирвоания этого контента через свой сервер, а там уже подменять? Какие есть решения такой ситуации?

Answer 1

[rPman]

да, обычный reverse proxy, например на базе nginx, но весь трафик будет идти через него (т.е. в одну сторону и в другую)

Comments

[bozuriciyu]

На стороне клиента никак не решить?
Получается тут экономия только на дисковом пространстве, а зависимость от канала своего хостинга...

[rPman]

не назвал бы это экономией, так как сетевой трафик иногда (при нагрузках) будет в этом случае выходить дороже (так как тут удвоение идет)

если бы у вас работал flash/java/servlet applet (что дико в наше время но в проценте случаев возможно) то можно на базе этого аплета обойти запрет на работу с чужими сайтами (в т.ч. post запросы)

p.s. если вам надо как то сэкономить, попробуйте нагрузить клиентов, используя p2p технологии, ключевые слова webrtc, webtorrent, peer tube

Answer 2

[xmoonlight]

Ещё вот варинат с fetch() можно попробовать...

Comments

[bozuriciyu]

Этот урл используется как src для video. Не уверен как это скрестить с фетч?

[xmoonlight]

bozuriciyu, Уверен! Вот, пожалуйста. Читаем и делаем!

[bozuriciyu]

xmoonlight, еще раз. Тег video. Слышали про такой? Там есть src аттрибут. При чем тут фетч?

[rPman]

Там написано что на сервере должен быть сконфигурирован CORS, сомневаюсь что сервер, хранящий медиафайл это сделал.

[bozuriciyu]

Ну и если я правильно понимаю, суть фетча - он скачивает в браузере файл и после этого вставляет его в src. Если файл весит 100 мб, то что будет?

[xmoonlight]

bozuriciyu, Вы почитайте, а не понимайте! (лень - это зло!)

[bozuriciyu]

xmoonlight, я-то почитал, а вот вы, видимо нет. Поэтому и увиливаешь от ясного ответа.

[xmoonlight]

bozuriciyu, аргумент - не очень. Что ТЫ понял? (раз уж Вы решили на "ТЫ" перейти)

[bozuriciyu]

xmoonlight, да у тебя что ни ответ то бред сумасшедшего. Хорошо хоть ссылку на свой говнобложик не выложил.

[xmoonlight]

bozuriciyu, Вам пора освежиться!