首页 > 文章 > php教程

PHP防视频盗链的实用技巧

时间：2025-10-07 22:03:34 119浏览收藏

还在为PHP视频盗链问题烦恼？本文为你提供一套实用的解决方案，有效保护你的视频资源！**PHP防止视频盗链**的核心在于验证请求的合法性，避免资源被非法引用。文章详细介绍了四种关键方法：检查`HTTP_REFERER`来源，设置域名白名单；利用**临时访问令牌（Token验证）**，生成带时效和签名的URL；将视频文件移出Web目录，通过PHP脚本验证权限后读取输出；以及结合Redis等工具，**限制IP访问频率与并发**，防止批量下载。建议组合Token验证与文件隔离机制，提升安全性，从根本上解决视频盗链问题。

防止视频盗链的核心是验证请求合法性，可通过四种方式实现：1. 检查HTTP_REFERER头，确保来源域名在白名单内，否则返回403；2. 使用带时效和签名的临时token生成视频链接，防止URL泄露滥用；3. 将视频文件移出Web目录，由PHP脚本验证权限后读取输出；4. 结合Redis等工具限制IP访问频率与并发，防批量下载。单独使用Referer易被伪造，建议组合Token验证与文件隔离机制，提升安全性。

PHP防止视频盗链的通用方法_PHP防止视频盗链通用方法

防止视频盗链的核心是识别请求来源，避免资源被其他网站非法引用。PHP可以通过检查HTTP_REFERER、生成临时访问令牌和限制访问频率等方式，有效阻止视频文件被盗链使用。

1. 检查HTTP Referer来源

通过判断请求的Referer头信息，可以确认用户是否来自允许的域名。

获取$_SERVER['HTTP_REFERER']，解析其域名部分
比对是否在白名单内（如本站域名）
若不匹配，则拒绝访问或返回403错误

示例代码：

$referer = $_SERVER['HTTP_REFERER'] ?? '';
$allowed_domain = 'https://www.yoursite.com';

if (!empty($referer)) {
    $parsed_referer = parse_url($referer, PHP_URL_HOST);
    if ($parsed_referer !== parse_url($allowed_domain, PHP_URL_HOST)) {
        http_response_code(403);
        exit('Access denied');
    }
} else {
    // 无Referer也可能是直接访问，可按需处理
    http_response_code(403);
    exit('Direct access not allowed');
}

2. 使用临时访问令牌（Token验证）

为视频链接加入一次性或有时效性的token，确保URL无法长期暴露或被分享。

前端请求播放时，后端生成带token的临时链接
token可包含时间戳、用户IP、密钥签名等信息
访问时验证token有效性，过期或错误则拒绝

示例逻辑：

// 生成token链接
$expire = time() + 3600; // 1小时有效
$path = '/videos/demo.mp4';
$secret_key = 'your_secret_key';
$token = md5($path . $expire . $_SERVER['REMOTE_ADDR'] . $secret_key);

$url = "/video_proxy.php?file=demo.mp4&expire=$expire&token=$token";

在video_proxy.php中验证token后再输出视频内容。

3. 视频文件放在Web目录外 + PHP读取输出

将真实视频文件存放在Web不可直接访问的目录，通过PHP脚本控制读取与输出。

视频存储路径如：/protected/videos/
使用readfile()或fopen()+fpassthru()输出
配合上述验证逻辑，确保只有合法请求才能读取

示例：

$video_path = '/protected/videos/' . basename($_GET['file']);

if (file_exists($video_path)) {
    // 验证通过后输出
    header('Content-Type: video/mp4');
    header('Content-Length: ' . filesize($video_path));
    readfile($video_path);
    exit;
}

4. 限制访问频率与并发

防止恶意程序批量下载，可记录IP访问日志并限制单位时间请求数。

使用缓存（如Redis）记录IP+文件的访问次数
设定阈值，如每分钟最多访问3次同一视频
超限则返回429或拒绝响应

基本上就这些方法组合使用，能有效防止大多数视频盗链行为。单独用Referer可能被伪造，建议结合Token和文件隔离机制，安全性和实用性更高。

到这里，我们也就讲完了《PHP防视频盗链的实用技巧》的内容了。个人认为，基础知识的学习和巩固，是为了更好的将其运用到项目中，欢迎关注golang学习网公众号，带你了解更多关于的知识点！