[网络协议] 开源Golang rtmp服务lalserver支持多种鉴权防盗链方式

开发: C++知识库 Java知识库 JavaScript Python PHP知识库人工智能区块链大数据移动开发嵌入式开发工具数据结构与算法开发测试游戏开发网络协议系统运维
教程: HTML教程 CSS教程 JavaScript教程 Go语言教程 JQuery教程 VUE教程 VUE3教程 Bootstrap教程 SQL数据库教程 C语言教程 C++教程 Java教程 Python教程 Python3教程 C#教程
数码: 电脑笔记本显卡显示器固态硬盘硬盘耳机手机 iphone vivo oppo 小米华为单反装机图拉丁

-> 网络协议 -> 开源Golang rtmp服务lalserver支持多种鉴权防盗链方式 -> 正文阅读

[网络协议]开源Golang rtmp服务lalserver支持多种鉴权防盗链方式

lalserver是纯Golang开发的流媒体服务器。支持RTMP, RTSP(RTP/RTCP), HLS, HTTP[S]/WebSocket[S]-FLV/TS协议。

目前已支持多种鉴权防盗链的方式。

lal github地址： https://github.com/q191201771/lal

▌ 方式一. 固定值的鉴权参数

首先，修改配置文件，如下：

"conf_version": "v0.2.6",
...
"simple_auth": {
    "key": "q191201771",              // 私有key，计算鉴权参数时使用
    "dangerous_lal_secret": "pengrl", // 后门鉴权参数，所有的流可通过该参数值鉴权
    "pub_rtmp_enable": true,          // rtmp推流是否开启鉴权，true为开启鉴权，false为不开启鉴权
    "sub_rtmp_enable": true,          // rtmp拉流是否开启鉴权
    "sub_httpflv_enable": true,       // httpflv拉流是否开启鉴权
    "sub_httpts_enable": true,        // httpts拉流是否开启鉴权
    "pub_rtsp_enable": true,          // rtsp推流是否开启鉴权
    "sub_rtsp_enable": true,          // rtsp拉流是否开启鉴权
    "hls_m3u8_enable": true           // m3u8拉流是否开启鉴权
}
...

方式一和方式二的配置都在配置项simple_auth下管理：

pub和sub开头的字段决定了各协议是否开启鉴权
dangerous_lal_secret为鉴权参数的值
key在下面方式二中使用，这里暂时不关心

举例，没开启鉴权功能时，推rtmp流的url是rtmp://127.0.0.1:8080/live/test110

开启后，业务方推流url是变为

rtmp://127.0.0.1:8080/live/test110?lal_secret=pengrl

其中lal_secret就是鉴权签名参数，名字是固定的，值也是固定的，对应配置文件中dangerous_lal_secret的值。

该鉴权方式，所有流都使用同一个鉴权参数值。

▌ 方式二. MD5签名的鉴权参数

首先，依然是修改配置文件（参见上面方式一中的描述）：

pub和sub等开头的字段决定了各协议是否开启鉴权
key用来做MD5签名

举例，没开启鉴权功能时，推rtmp流的url是rtmp://127.0.0.1:8080/live/test110

开启后，业务方推流url是变为

rtmp://127.0.0.1:8080/live/test110?lal_secret=700997e1595a06c9ffa60ebef79105b0

其中lal_secret就是鉴权签名参数，名字是固定的，值的计算公式是

md5(配置文件中的simple_auth::key + 流名称)

上面的例子对应的计算方式是

md5("q191201771test110")

Go、c++代码以及命令行、网页工具如何计算MD5见：使用工具或代码生成MD5 - 仁亮笔记

该鉴权模式下，不同的流名称对应不同的鉴权参数。

注意，方式一和方式二可同时使用。lal_secret的值满足任意一种计算方式即可鉴权通过。