防止文件下载

问题描述

| 我有一个项目，客户将歌曲上传到网络上，然后在网站上播放。 有许多工具可以下载各种媒体，即使媒体被认为是隐藏的，依此类推。工具之一是Firefox的DownloadHelper插件。 如何防止此类工具下载媒体文件？但是，我应该能够在前端自由使用这些文件以进行促销。 提前致谢！     

解决方法

        1）RTMP而不是HTTP（即从服务器流式传输音频/视频数据，而不是下载文件）；您将在服务器上需要FMS，Red5或类似软件；仍然可以使用RTMP流媒体和/或输出记录器进行记录。 2）添加一些唯一的基于会话的标识符，以使文件（或RTMP情况下的流）只能通过同一URL一次访问；相同网址的下一个请求将无效。例如，在您的PHP文件中，设置

$_SESSION[\'file_unique_stuff\'] = rand(1000000,9999999);
<a href=\'<?php echo \"file.php?file_id={$file_id}&amp;unique_stuff={$_SESSION[\'file_unique_stuff\']}\"; ?>\'>file</a>

然后在将内容传递给客户端的文件中（

file.php

）：

if ( empty($_GET[\'unique_stuff\']) || empty($_SESSION[\'file_unique_stuff\']) || $_GET[\'unique_stuff\'] != $_SESSION[\'file_unique_stuff\'] ) ) {
    header(\"Status: 404 Not Found\");
    exit;
}
// session\'s \"unique stuff\" is validated and is not needed anymore
unset($_SESSION[\'file_unique_stuff\']);
// pass file to client
//...

为了获得最佳结果，请结合使用这两种方法。对每个文件都执行此操作，即，您可能会拥有\“唯一填充\”（

$_SESSION[$file_id][\'unique_stuff\']

）而不是单个值（

$_SESSION[\'file_unique_stuff\']

）的数组。 您还可以通过将URL中的“ 5”完全隐藏起来，方法是将其链接到会话中的某个随机哈希值，即存储“ 6”并使用URL“ 7”。 它不是100％安全的，但这是您在网络上可以做到的最好的选择，因为无法确保用户不使用任何第三方工具。     ,        使用HTTP / HTTPS以外的其他内容来流式传输音频。 RTSP / RTMP可能是。您可以将Flash Player用作后者的前端。     ,        你不能。如果他们可以看到/观看/听到它，则通常它已经在用户的计算机上。 他们也可以随时录制音频流。 也许尝试使用30秒样本或低比特率版本。     ,        通过将媒体文件切成多个块并一次仅流化一个块，或通过在文件和客户端之间添加Flash层，已经进行了许多尝试来阻止这种下载。诸如Hulu之类的服务也具有阻止视频下载器的强大实现。 通常，开发这种类型的系统非常耗时，并且经常需要大量的云计算能力。归根结底，它并不是100％安全的，也许最好通过额外的Flash工作或其他插件来限制他们的访问。