最简单的方法是使用NGINX的 internal 功能
server {
listen 80;
server_name www.xxx.com;
location / {
index index.php index.html index.htm;
root /xxx;
if (!-e $request_filename) {
rewrite ^/index.php(.*)$ /index.php?s=$1 last;
rewrite ^(.*)$ /index.php?s=$1 last;
break;
}
}
# 这里使用internal做下载防护，只允许内部程序（PHP等）访问，这样外部直接访问这个地址就会提示404错误
location ~ \.mp4$ {
internal;
# 这里的路径配置是可选的，可以配置到网站外部，和其他location里的配置路径是一个意思，可以更好的防止文件被通过网址下载
root /bbb;
}
location ~ \.php$ {
root /xxx;
try_files $uri =404;
fastcgi_pass unix:/var/run/php-fpm/php-fpm.sock;
fastcgi_index index.php;
fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
include fastcgi_params;
}
}
然后在PHP中通过header('Location: /xxx/aa.mp4')访问，但这个只适合于小文件，因为这种方式不支持Content-Range和HTTP 206，导致不支持断点续传和视频文件的边下边播
最好的方式是通过header('X-Accel-Redirect: /xxx/aa.mp4')访问，X-Accel-Redirect支持Content-Range和HTTP 206，Apache里面是X-Sendfile
如果不能配置nginx的internal选项，或者nginx不支持X-Accel-Redirect，却要使用断点续传、边下边播和下载防护，那么就要通过PHP代码来控制
思路上是使用token鉴权，首先下载文件前由前端请求一个token，这个token由用户ID+时间戳+视频ID组成，然后存储到session并加密后发送给前端
$token = $_SESSION['uid'] . '|' . time() . '|' . $id; // 保存未加密token到seesion $_SESSION['video_token'] = $token; // 加密token以便发送到客户端 $token = Mcrypt::encode($token, 'lbnnbs');
前端收到token，向下载控制器网址发送token请求文件下载，控制器对token解码，判断Session是否一致、用户ID是否正确、是否超时、视频ID是否正确
然后将视频ID转换为文件地址，通过PHP读取文件发送给前端下载。并通过发送Content-Range和HTTP 206来支持断点续传、边下边播等操作
$id = decodeIdFromToken($token);$file = getFilePath($id);SendVideo($file);
private function SendVideo($file) {header("Content-type: video/mp4");header("Accept-Ranges: bytes");$size = filesize($file);if (isset($_SERVER['HTTP_RANGE'])) {header("HTTP/1.1 206 Partial Content");list($name, $range) = explode("=", $_SERVER['HTTP_RANGE']);list($begin, $end) = explode("-", $range);if ($end == 0)$end = $size - 1;}else {$begin = 0;$end = $size - 1;}header("Content-Length: " . ($end - $begin + 1));header("Content-Disposition: filename=" . basename($file));header("Content-Range: bytes " . $begin . "-" . $end . "/" . $size);$fp = fopen($file, 'rb');fseek($fp, $begin);while (!feof($fp)) {$p = min(1024, $end - $begin + 1);$begin += $p;echo fread($fp, $p);}fclose($fp);}private function decodeIdFromToken($token) {if (empty($_SESSION['uid'])) {return false;}$token = Mcrypt::decode($token, 'lbnnbs');if ($token != $_SESSION['video_token']) {//token解密失败，判定失效return false;}$token_arr = explode('|', $token);if (intval($token_arr[0]) != $_SESSION['uid']) {// token不是当前用户，判定失效return false;}if (intval($token_arr[1]) < time() - 10) {// token生成于10秒前，判定失效return false;}unset($_SESSION['video_token']);return $token_arr[2]; // 返回id}
另外需要注意的是，很多时候mp4文件会无法支持边下边播，这是因为在转码或者压缩视频文件到mp4的时候把文件的元数据移除了或者放到了文件的末尾，导致前端播放器不能第一时间获取到视频文件的播放时长等信息，只能全部下载完毕后或者直到读取到了元数据后才能播放。这个时候可以使用qt-faststart.exe工具进行处理，把元数据放回文件头部即可。
