影视聚合源码的防盗链方案是确保内容版权和提升用户体验的关键环节。针对常见的防盗链漏洞，如 referer 篡改、直接访问视频链接等，需要采取多层次的防御措施。本文将结合当前技术社区的热门讨论，深入解析几种主流的防盗链方案，并提供相应的实现代码与配置示例。
基于 Referer 的防盗链实现
Referer 验证是最常见的防盗链手段。通过比对请求来源，可以过滤掉非法访问。以下是一个 PHP 实现示例，用于验证 Referer 是否符合预设的域名。
function checkReferer() {
$allowed_domains = ['www.example.com', 'api.example.com'];
$referer = $_SERVER['HTTP_REFERER'] ?? '';
foreach ($allowed_domains as $domain) {
if (strpos($referer, $domain) !== false) {
return true;
}
}
return false;
}
if (!checkReferer()) {
header('HTTP/1.1 403 Forbidden');
exit('Access Denied');
}代码关键点：通过遍历允许的域名列表，检查 Referer 是否包含这些域名。若不匹配，则返回 403 禁止访问。此方案需注意防止 Referer 篡改，可通过验证 Referer 的完整路径而非仅域名。
基于 Token 的动态防盗链
静态 Referer 验证容易被绕过。动态 Token 方案通过为每个请求生成唯一 Token，增加破解难度。以下是一个基于 JWT 的 Token 验证实现。
require 'vendor/autoload.php'; // JWT库
function generateToken($userId) {
$key = 'secret_key';
$payload = [
'iss' => 'your_domain',
'exp' => time() + 3600, // Token有效期1小时
'sub' => $userId
];
return JWT::encode($payload, $key, 'HS256');
}
function validateToken($token) {
$key = 'secret_key';
try {
$payload = JWT::decode($token, $key, ['HS256']);
return $payload->sub;
} catch (Exception $e) {
return false;
}
}
// 示例：请求时传递Token
$token = $_GET['token'] ?? '';
$userId = validateToken($token);
if (!$userId) {
header('HTTP/1.1 403 Forbidden');
exit('Invalid Token');
}代码关键点：JWT Token 包含用户ID和过期时间。服务器验证 Token 的有效性，确保每次请求都有合法 Token。此方案需在用户请求视频时同时传递 Token。
视频流加密与解密实现
对视频流进行加密是更深层次的防盗链手段。常见的做法是在客户端解密。以下是一个 HLS 流加密的示例配置。
ffmpeg命令行加密示例
ffmpeg -i input.mp4 -c:v copy -c:a aac -strict experimental
-f hls -hls_time 10 -hls_list_size 0 -profile:v baseline -level 3.0
-s 640x360 -b:v 800k -b:a 128k output.m3u8代码关键点：使用 HLS 协议将视频切分成小片段，并通过 ffmpeg 参数设置加密。客户端需使用 HLS 解析器配合解密密钥才能播放。密钥管理是关键，需确保密钥安全存储。
跨域请求与防盗链冲突处理
聚合源码常涉及跨域请求，此时 Referer 验证可能失效。可通过以下方式解决：
// 客户端请求示例
function fetchVideo(url) {
const options = {
method: 'GET',
headers: {
'X-Requested-With': 'XMLHttpRequest',
'Origin': 'https://www.example.com'
}
};
fetch(url, options)
.then(response => response.blob())
.then(blob => {
const video = document.createElement('video');
video.src = URL.createObjectURL(blob);
document.body.appendChild(video);
});
}代码关键点：通过自定义请求头模拟 Referer 信息。服务器端需同时验证 Origin 头和 Referer 头，或仅信任 Origin 头。注意跨域请求可能需要配置 CORS 策略。
防盗链安全加固措施
除了核心防盗链方案，还需注意以下安全加固：
| 措施 | 说明 |
|---|---|
| HTTPS 强制 | 所有请求必须通过 HTTPS 进行，防止中间人攻击 |
| 请求频率限制 | 限制同一 IP 的请求频率，防止暴力破解 Token |
| 客户端指纹识别 | 通过 User-Agent、屏幕分辨率等信息识别异常客户端 |
| 日志监控 | 记录所有访问日志，及时发现异常行为 |
安全加固要点：多措施组合使用，避免单一依赖。HTTPS 配置示例如下：
server {
listen 443 ssl;
server_name your_domain;
ssl_certificate /path/to/cert.pem;
ssl_certificate_key /path/to/key.pem;
ssl_protocols TLSv1.2 TLSv1.3;
ssl_ciphers 'ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256';
location / {
proxy_pass http://backend;
proxy_set_header Host $host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_set_header X-Forwarded-Proto $scheme;
}
}代码关键点：Nginx 配置强制 HTTPS，并正确传递必要头信息。SSL 协议版本需保持最新，避免已知漏洞。
