nginx-rtmp加入权限验证的简单方法

nginx-rtmp-module默认不限制推流权限、播放权限。如果想加入权限验证，有很多种方法。

 

方法一：修改源码，如：

如何给 nginx rtmp 服务加入鉴权机制

http://blog.youkuaiyun.com/cui918/article/details/53540397

 

方法二：修改nginx配置，如：

nginx-rtmp-module权限控制

http://blog.youkuaiyun.com/iam_shuaidaile/article/details/50599943

 

崇尚简单的话，直接修改配置就好。

其实还可以更简洁，仅修改nginx配置文件，不用跳转到第三方web服务。

主要是利用on_publish跳转到当前配置的一个“location”，在这里进行验证。关键点在于rtmp application节点下面要配置“notify_method get;”为什么呢？因为跳转的时候，默认以POST方式传输参数，修改成GET方式，nginx配置里就可以轻松处理了。（当然nginx通过配置文件也可以处理post，只是复杂一些）。

 

 

本次测试使用的是win32版 nginx-rtmp，下载地址为：

https://codeload.github.com/illuspas/nginx-rtmp-win32/zip/master

下载后解压，修改配置文件nginx.conf（可直接复制使用，删除了一些与本次测试无关的配置项，熟悉nginx配置的朋友也可在自己的配置文件中灵活修改）

****************************** nginx.conf******************************

worker_processes  1;

 

error_log logs/error.log debug;

 

events {

   worker_connections  1024;

}

 

rtmp {

   server {

       listen 8035;

 

       application live {

           live on;

                     notify_methodget;

                     on_publishhttp://127.0.0.1:8033/on_publish;

       }

    }

}

 

http {

   server {

       listen 8033;

 

              location/on_publish{

                     default_typetext/html;

                     set$pass 0;

                     if($query_string ~* "pass=(.+)$") {

                            set$pass $1;

                     }

 

                     if($pass = 89437589) {

                            return200 pass.......$pass;

                     }

                     if($pass != 89437589) {

                            return404;

                     }

              }            

       }

}

 

 

******************************ffmpeg推流一：不加验证，失败******************************

ffmpeg -i "rtsp://admin: admin@192.168.0.231/h264/ch1/sub/av_stream"-c:v copy -c:a copy -f flv "rtmp://127.0.0.1:8035/live/t1"

 

 

 

******************************ffmpeg推流二：加验证，成功******************************

ffmpeg -i "rtsp://admin: admin@192.168.0.231/h264/ch1/sub/av_stream"-c:v copy -c:a copy -f flv"rtmp://127.0.0.1:8035/live/t1?user=abc&pass=89437589"

 

 

******************************小结******************************

如果要控制播放权限，则用on_play跳转，方法类似。