阻止直接访问rtsp链路

Question

我计划使用Darwin streaming server和VLC库构建流服务器和流媒体播放器客户端。我的目标是只通过我的客户端，可以访问达尔文流媒体服务器上的视频。如果不使用我的客户端，我不希望任何人访问我的RSTP链接。因为当我得到像rtsp://localhost/myvideo.mp4这样的任何RTSP链接时，我可以直接在VLC播放器上播放它。但是，有没有可能在不使用我在Darwin Streaming Server上配置的客户端的情况下阻止对RTSP链接的直接访问？

Answer 1

您可以使用身份验证方案来仅允许经过身份验证的用户访问特定URL处的内容。

从本质上讲，这意味着web应用程序只会向客户端发送响应，否则它将发送一条错误消息，或者干脆不回复。

这里有一个用于认证的OWASP认证小抄，它是最新的，是一个很好的入门之处，让你可以大致了解：

• https://www.owasp.org/index.php/Authentication_Cheat_Sheet

OWASP是一个开放的行业组织，专注于应用程序安全-they将自己描述为：

OWASP是一个开放的社区，致力于使组织能够构思、开发、获取、操作和维护可信任的应用程序

请注意，这不会阻止授权用户复制并可能重新分发内容。为此，典型的防御措施是对内容进行加密，然后构建自己的安全播放器和安全密钥交换解决方案，或者使用覆盖几乎所有设备的标准DRM解决方案之一。