基于Next.js+React的付费视频安全流式传输方案咨询

针对你提到的视频被非法爬取、未授权观看的问题，以下是几个可落地的安全方案，建议组合使用来提升防护等级：

1. 短时效签名URL（核心防护手段） #

给每个授权用户生成带签名的临时视频访问URL，URL包含过期时间、用户ID、视频ID和加密签名，服务器或CDN收到请求时校验这些参数，无效则直接返回403。

实现思路： #

• 用户请求播放视频时，后端先验证该用户是否已购买对应视频的权限
• 权限通过后，生成包含过期时间（比如1小时）、用户唯一标识、视频ID的字符串，用服务器端的密钥进行HMAC加密得到签名
• 将签名、过期时间、用户ID拼接到视频URL中返回给前端
• 服务器/CDN处理视频请求时，重新计算签名并与URL中的签名比对，同时检查时间是否过期、用户ID是否匹配

伪代码示例（后端生成签名）： #

import hmac
import time
import hashlib

def generate_signed_video_url(video_id, user_id, secret_key, expire_seconds=3600):
    expire_timestamp = int(time.time()) + expire_seconds
    # 构造待签名的原始字符串
    raw_data = f"{video_id}|{user_id}|{expire_timestamp}"
    # 生成HMAC-SHA256签名
    signature = hmac.new(secret_key.encode(), raw_data.encode(), hashlib.sha256).hexdigest()
    # 拼接成最终URL
    return f"/stream/{video_id}?sig={signature}&exp={expire_timestamp}&uid={user_id}"

前端直接将这个URL赋值给<video>标签的src属性即可，即使URL被泄露，过了有效期也无法使用，且只能对应特定用户。

2. 数字版权管理（DRM）加密 #

这是行业级的视频保护方案，通过加密视频内容，只有持有合法许可证的授权用户才能解密播放。主流标准包括：

• Widevine：支持Chrome、Android等平台
• FairPlay：支持Safari、iOS平台
• PlayReady：支持Edge、Windows平台

实现思路： #

• 将视频转码为HLS/DASH等流媒体格式，并对每个视频片段进行加密
• 用户播放前，前端播放器向你的服务器请求解密许可证
• 后端验证用户权限后，向DRM服务（或自建许可证服务器）申请合法许可证并返回给前端
• 播放器用许可证解密视频片段并播放，即使攻击者获取到加密的视频片段，没有许可证也无法解码观看

3. IP绑定与会话校验（增强防护） #

在生成签名URL时，加入用户当前的IP地址，服务器校验时同时验证IP是否匹配；或者在用户会话中记录已授权的视频列表，每次请求视频片段时校验会话有效性。

注意：IP绑定可能会影响动态IP用户的体验（比如切换Wi-Fi/移动网络），可以设置允许同网段IP，或在会话有效期内放宽IP校验规则。

4. 前端辅助限制（提升爬取门槛） #

虽然无法完全阻止技术手段高超的攻击者，但可以增加爬取难度：

• 禁用视频标签的右键菜单，防止直接复制视频URL
• 隐藏浏览器默认控件中的下载按钮
• 用Canvas渲染视频内容（会损失一定性能，适合对安全性要求极高的场景）

前端代码示例： #

// 禁用视频区域右键菜单
document.addEventListener('contextmenu', e => {
  if (e.target.tagName === 'VIDEO') {
    e.preventDefault();
  }
});

// 隐藏Chrome等浏览器的下载按钮
const video = document.getElementById('player');
video.addEventListener('loadedmetadata', () => {
  const shadowRoot = video.shadowRoot;
  if (shadowRoot) {
    const downloadBtn = shadowRoot.querySelector('button[title="下载"]');
    if (downloadBtn) {
      downloadBtn.style.display = 'none';
    }
  }
});

5. 视频切片与动态路径 #

不要提供完整的视频文件URL，而是将视频切割成多个小片段（比如HLS的.ts文件），每个片段的路径采用随机字符串命名，且每次请求片段时都需要经过权限校验。即使攻击者拿到单个片段，也无法获取完整视频内容。

内容的提问来源于stack exchange，提问作者Majkel