0

我编写了一个 PHP 脚本，它为 RTMP 生成一个签名的 CloudFront URL，在 Flowplayer 中使用它工作得很好，但是当我使用相同的签名生成方法来创建一个下载 URL 时，我从 Amazon 获得了一个 AccessDenied XML 文件。我已经尝试了几乎所有方法，但我束手无策。任何人都知道为什么签名适用于 RTMP 流媒体，但相同的签名生成方法在下载时会失败？

$keyPairId = 'APK...';
$privateKey = '/var/www/certs/pk-APK....pem';
$rtmp = false; 
$distribution = 'd2m...';

// Get extension.
$extension = substr($this->getFilename(), strrpos($this->getFilename(), '.') + 1);
$fileName = substr($this->getFilename(), 0, strrpos($this->getFilename(), '.'));

$expires = strtotime(gmdate('Y-m-d H:i:s', strtotime('+3 hours')));
$json = '{"Statement":[{"Resource":"' . $fileName . '","Condition"{"DateLessThan":{"AWS:EpochTime":' . $expires . '}}}]}';

// read cloudfront private key pair
$fp = fopen($privateKey, 'r');
$priv_key = fread($fp, 8192);
fclose($fp);

// create the private key
$key = openssl_get_privatekey($priv_key);

// sign the policy with the private key
// depending on your php version you might have to use
// openssl_sign($json, $signed_policy, $key, OPENSSL_ALGO_SHA1)
openssl_sign($json, $signed_policy, $key);

openssl_free_key($key);

// create url safe signed policy
$base64_signed_policy = base64_encode($signed_policy);
$signature = str_replace(array('+', '=', '/'), array('-', '_', '~'),                 $base64_signed_policy);

// construct the url
$urlParams = urlencode($this->getFilename()) . '?Expires=' . $expires .'&Signature=' . $signature . '&Key-Pair-Id=' . $keyPairId;
$keyPairId;
if ($rtmp) {
    $url = ( ($this->getExtension() != 'flv') ? $this->getExtension() . ':' : '' ) . $urlParams;
} else {
    $url = 'https://' . $distribution . '.cloudfront.net/' . $urlParams;
}
4

1 回答 1

1

首先，签名的 RTMP 网址的制作方式与常规网址不同

RTMP 分发：仅包括流名称。例如，如果流式视频的完整 URL 是：

rtmp://s5c39gqb8ow64r.cloudfront.net/videos/mp3_name.mp3

然后为资源使用以下值：

视频/mp3_name

常规签名 url 包含整个路径。

其次，云端 RTMP 分发仅通过 RTMP 分发流媒体。您说您想要一个下载 url，因此使用 RTMP 分发将无法让您下载文件。

您可能希望创建一个云端 Web 分发并将其链接到同一个存储桶，然后使用 Web 分发生成一个签名的 url，并以这种方式访问​​它。

于 2013-12-13T17:48:35.080 回答