Как защитить контент?

Генерировать ссылки индивидуально для каждого пользователя, то есть определнный url будет работать только у одного пользователя

Доступ к файлам можно ограничить при помощи x-accel-redirect/XSendfile

Тоесть если фильм у меня лежит по адресу site.com/films/video1.flv , то какой мне измененный урл отдавать пользователю чтобы он мог скачать или посмотреть фильм?

Как-тот так:

$video_file = "video1.flv";

$key_encoded = md5(md5($session_id). md5($request_ip));

$private_url = "http://site.com/films/".$key_encoded."/".$video_file;

Вот $private_url и отдавать.

А как тогда декодировать урл?

для чего? Вы же как раз закодировать его хотите, от воровства.

Будет генерироваться новый урл

так видео лежит у меня по адресу: site.com/films/video1.flv

если я ему отдаю ссылку site.com/films/f3hn98rhf39hgh330g4fh04rfj033/video1.flv

тот отдаст 404 ошибку

В обратном порядке естессно.

Но на самом деле надо подумать чтобы файл отдавался минуя проксирование его через php скрипт. Ибо держать в памяти на каждого онлайн-пользователя лишний процесс php слишком будет жирно. Да и на фильмы Nginx или подобный event-based сервер надо, не Апач (даже в бакэнде не годится), ибо сдохнет на большом кол-ве незакрытых подключений.

Итого на видео лучше отдельный сервер, на портал где авторизация, биллинг и пр. - другой сервер. Чтобы принимало сессию пользователей с одного сервера на другой я хз как лучше сделать, может проще чтобы в код доступа входил зашифрованный секретный ключ который только два сервера между собой знают. Программеру-админу тоже кушать надо.

Если ты примерно понял о чем речь то вот подумай, надо ли чтобы у тебя не воровали ворованные тобой ранее фильмы, которые ты будешь незаконно распространять.

да-да всё уже давно придумано и модернизировано

+1

Стандартный скрипт загрузки файла в который передается Id файла(+ все необходимые проверки, по сессии в том числе) уже не модно?

---------- Post added 21-09-2012 at 21:06 ----------

+ саму папку закрыть от прямого доступа средствами веб-сервера.