nginx+lua实现视频的过期防盗链

最新推荐文章于 2023-11-16 13:44:49 发布

liuyunfengheda

最新推荐文章于 2023-11-16 13:44:49 发布

阅读量9.2k

点赞数 3

CC 4.0 BY-SA版权

分类专栏： Web服务器

本文链接：https://blog.youkuaiyun.com/liuyunfengheda/article/details/16879673

该博客介绍了如何利用Nginx的Lua模块来实现视频链接的过期防盗链功能。通过设置干扰码$salt$和过期时间$expire$，当用户请求匹配.mp4$的URL时，会检查MD5加密串是否等于$salt$与当前或前后一小时时间的组合。如果匹配，允许播放，否则返回404或403错误。这种方法提高了视频的安全性和可控性。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

set $salt "mysalt"; #设置的干扰码
set $expire "3";    #设置的过期时间，默认为3小时
location ~* \.mp4$ {
        rewrite_by_lua '
        local md5str,path = string.match(ngx.var.uri,"^/(%w+)(/%S+)")  #提取url地址中的md5加密串和视频的真实地址
        if string.len(md5str) ~= 32 or string.len(md5str) == nil then
                ngx.exit(404)
        end  #如果加密串长度不为32或者是为空，这报404错误

        local ur = 0 #设置变量ur，用于定位是否视频是否为合法的访问
        local time = tonumber(os.date("%y%m%d%H")) #去系统时间到小时
        if md5str == ngx.md5(ngx.var.salt..time) then # 如果md5加密串是干扰码和当前时间的值相等，这返回真实的视频地址
                --ngx.say("ngx.var.salt..time : ",ngx.var.salt..time," : ",ngx.md5(ngx.var.salt..time))
                ngx.req.set_uri(path)
                ur = ur + 1
                --ngx.say(path)
        else 否则的话进入判断查看是否为过期的视频
                local i = 1 #引入变量i，用于循环判断