vmayrink / Hackweek

Teste para Hackweek 2014
0 stars 0 forks source link

Segurança - Implementar URL token dinâmico VOD #9

Open vmayrink opened 9 years ago

vmayrink commented 9 years ago

como, Dono da Conta, quero ter mais segurança para publicar meus conteúdos exclusivos e garantir que eles não sejam distribuídos indevidamente.

spec:

implementar um token encriptado na stream url que garanta que o conteúdo não seja ripado do CDN. expiração da url por tempo @lidios dá um help no detalhamento?

164

ead

vmayrink commented 9 years ago

A implemtação do URL token depende da implementação de cada CDN. Acho que o melhor para a primeira versão é fazer para o CloudFront e expirado por tempo.

A idéia é que a API sirva URLs ao player já assinadas e expire num intervalo determinado. Aqui uma referencia para a documentação da Amazon. http://docs.aws.amazon.com/AmazonCloudFront/latest/DeveloperGuide/PrivateContent.html No pre-game convém discutir o melhor curso de ação aqui, dependendo das modificações da API.

vmayrink commented 9 years ago

Seria interessante a resolução dessa história antes: sambatech/player#395