Как сделать свой embed code для передачи видео контента?

Question

[rozochkin]

День добрый,
Есть сайт с видео контентом, весь контент только по авторизации, необходимо сделать для всех видео файлов код для вставки судя по всему iframe, но с привязкой к конкретному юзеру (у юзера есть свой домен).
Смысл такой что клиент сайта может разместить на своем сайте мое видео, которое должно проигрывается только на его домене.
Сайт написан на джанго.
Я представляю это как проверку на поле HTTP_REFERER, но думаю это не совсем безопасно, есть какие-то более умные штуки для реализации подобного?

Answer 1

[maxaon]

Сделать надежно без участия сервера клиента невозможно. Используя свои силы можно либо усложнить жизнь, либо отсеять часть пользователей.
В идеальном мире должен работать заголовок 'X-Frame-Options' c разрешенным uri, однако в нашем мире работает не везде.
Как самый простой вариант - проверять refferer. Если есть - отдавать. Если нет - начать производить проверку на клиенте с помощью JS - какой родительский домен и т.д. Еще можно флеш прикрутить, у него больше возможностей.

Если у вас видеоплеер - можете вообще убрать iframe и вставлять на страницу, однако это сложнее. Политика флеша (crossdomain.xml) позволит ограничить. html5 видео - опять таки через пятую точку, однако возможностей немного больше.

Comments

[rozochkin]

а как вы это представляете через сервер-клиент?
через JS проверку, он же может быть отключен у клиента - не совсем подходит
и если не сложно можно вкратце про флеш?
заранее спасибо

[maxaon]

а как вы это представляете через сервер-клиент?

СК - сервер который обслуживает клиентов
СВ - сервер раздачи видео
СК делает запрос к СВ
СВ генерирует уникальный токен, заносит в свою бд., передает токен СК
СК создает iframe с уникальный токеном.
Пользователь загружает страницу.
СК проверяет токен. Если он есть в БД и не вышел таймаут отдать содержимое пользователю.

через JS проверку, он же может быть отключен у клиента - не совсем подходит

Зачем пользователю плеер без элементов управления?

и если не сложно можно вкратце про флеш?

Для флеша исходный код компилируется, его можно лучше обфуцировать, богатое API, встроеные средства защиты.
www.adobe.com/devnet/adobe-media-server/articles/c...
en.wikipedia.org/wiki/Protected_Streaming
И еще много чего

[rozochkin]

благодарю!

[maxaon]

@rozochkin Пожалуйста