本文介绍了阿里云Aliplayer的高级安全功能，包括访问限制、播放中心鉴权、业务方二次鉴权和视频加密。访问限制通过Referer防盗链保护视频资源，播放中心鉴权提供动态加密URL防止非法扩散。业务方二次鉴权通过用户自己的鉴权中心增强安全性。视频加密部分，讨论了阿里云加密、HLS标准加密和DRM等方法。此外，还提到了私有加密防调试功能，防止用户对核心代码进行调试。
基本介绍
如何保障视频内容的安全，不被盗链、非法下载和传播，阿里云视频点播已经有一套完善的机制保障视频的安全播放:
更多详细内容查看点播内容安全播放，H5的Aliplayer对于上面的安全机制都是支持的，但是也有一些限制。
访问限制
访问限制主要是阿里云视频云提供的安全访问能力， 只需要云端配置， 播放器无需做额外的事情，并且拒绝访问的原因会通过“X-Tengine-Error”Response Header返回，Http请求的错误的Code为403。
开启Referer防盗链后，如果Referer Header的值不是控制台设置的值时，返回“denied by Referer ACL” 错误
Referer首部包含了当前请求页面的来源页面的地址，即表示当前页面是通过此来源页面里的链接进入的，还要注意以下两种情况下，Referer不会被发送：
- 来源页面采用的协议为表示本地文件的 "file" 或者 "data" URI；
- 当前请求页面采用的是非安全协议，而来源页面采用的是安全协议（HTTPS）。
比如下面视频页面直接'file'的方式打开，是可以播放的：
要避免上面的
最低0.47元/天 解锁文章
扫一扫
3746
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
