天翼云极速直播支持如下访问控制策略:
- Referer防盗链和UA防盗链:根据HTTP请求头中的Referer字段或User-Agent字段对请求来源的域名及其他信息进行黑白名单控制,从而实现对用户身份的识别和过滤。Referer防盗链支持控制台自助操作,如需配置请参见:Referer防盗链。UA防盗链暂不支持自助操作,如需配置请提交工单。
- IP黑白名单:通过设置黑白名单对来源IP进行相应限制。IP黑白名单支持控制台自助操作,如何配置请参见:IP黑白名单。
- 区域访问控制:通过允许或者拒绝指定区域的用户访问,实现访问控制。区域访问控制暂不支持自助操作,如需配置请提交工单。
- 时间戳防盗链:在主播推流或观众播放的URL中加上鉴权信息。主播请求直播推流或观众请求播放时,极速直播会对请求进行时效性判断,并对URL中携带的鉴权信息进行合法性判断,仅校验通过的请求予以响应,其它非法的访问将予以拒绝,从而有效地保护直播资源。更多详细信息请参见:URL鉴权。URL鉴权暂不支持自助操作,如需配置请提交工单。
- 远程鉴权:如果希望更安全的访问控制策略,您可通过远程鉴权实现。即由您自行搭建鉴权中心,极速直播将接收到的请求,转发到您搭建的鉴权中心进行鉴权,鉴权通过的才可以允许播放,不通过的则拒绝。更多详细信息请参见:远程鉴权。
- HTTPS访问:您可以配置HTTPS证书,用户请求时通过HTTPS访问,从而使用户和直播节点之间使用HTTPS加密传输。HTTPS支持控制台自助操作,如何配置请参见:HTTPS配置。