如何防止盗链由 medialive 工作流程创建的 m3u8 直播流？

Question

我建立了一个网站，并仅向注册观众直播一些私人视频。直播流由 AWS Medialive 工作流程生成。该工作流程使用 Cloudfront 来分发流。

如何防止热链接 m3u8 cloudfront 链接？我在谷歌上搜索了很多，但只能找到如何防止 S3 文件热链接。不知道在我的情况下该怎么做。

顺便说一下，我网站的直播是24X7的直播视频源。不直播视频文件。

请帮忙。

任何想法表示赞赏。

Answer 1

这个问题更多地与 CloudFront 有关，而不是与 MediaLive 有关。有多种方法可以限制对 CF 源的访问。您可以要求 CDN 身份验证才能访问 CloudFront URL。

如果查看者未通过您的门户正确进行身份验证，他们将不会获得您网站签署的正确 cookie，连接将被拒绝。您还可以积极地使这些 cookie 或 URL 失效，这样任何克隆副本都会很快停止工作。

更多信息请访问：https://docs.aws.amazon.com/AmazonCloudFront/latest/DeveloperGuide/SecurityAndPrivateContent.html