Nginx Secure 모듈을 이용한 보안링크 #2 (RTMP VOD)

     # 기본 nginx.conf rtmp 설정에 on_play 라인 추가

        on_play http://nginx server ip:8080/secure_smile

       # 포트 8080 및 secure_link location 설정

server {

        listen 8080;

        server_name nginx server ip;

        location /secure_smile {

            # set connection secure link

            secure_link $arg_st;

            secure_link_md5 smilekey$arg_app/$arg_name;   #md5 부분이 일반 URL 링크와는 차이가 있음

            # bad hash

            if ($secure_link = “”) {

                return 501;

            }

            # link expired

            if ($secure_link = “0”) {

                return 502;

            }

            return 200;

        }

    }

# echo -n ‘smilekeyvod/mp4:test.mp4’ | openssl md5 -binary | openssl base64 | tr +/ -_ | tr -d =

42MLDAkOg9btcKiB2HCUeQ

– smilekey : nginx.conf 파일에서 설정한 값으로 지정

rtmp://nginx server ip/vod/mp4:test.mp4?st=42MLDAkOg9btcKiB2HCUeQ

    secure_link $arg_st;      ->  secure_link $arg_st,$arg_expired;

    secure_link_md5 smilekey$uri;      ->  smilekey$arg_app/$arg_name$expired;

# nginx.conf 파일에서 해당 라인을 위와 같이 수정 후 재시작

   #date +%s     리눅스 상에서 명령어로 쉽게 UTC 변환이 가능하다

   #date -d “+1 hours” +%s     1시간뒤에 만료일을 지정할 것이므로 1시간뒤의 UTC 값으로 변환

    1439432498

   #echo -n ‘smilekeyvod/mp4:test.mp41439432498’ | openssl md5 -binary | openssl base64 | tr +/ -_ | tr -d =

    – test.png 뒤에 1시간 후인 UTC 시간 값을 추가후 MD5 Hash 형태로 변환

   rtmp://nginx server ip/vod/mp4:test.mp4?st=42MLDAkOg9btcKiB2HCUeQ&expired=1439432498

    – 현재시간에서 1시간후에는 403 에러는 출력하면서 정상적으로 호출이 불가능하며, 만료전까지는 이미지 호출이

      정상적으로 된다