將視頻轉換為m3u8，使用AES-128的方式加密HLS真的有效嗎？

我看了轉換後的m3u8的檔案，每個TS切片上都有一個指向擷取明文的url，如下面這段代碼：

#EXT-X-KEY:METHOD=AES-128,URI="http://test.com",IV=0x9e7aaacac3e30732d4104caba7e9cff0#EXTINF:41.400000,/ElPSJkBWCffXykHUXYjBDg_ulrg=/lj3yTkLXOzp4wb5rm397sDhH2BLR/000000.ts

通過http://test.com 就可以擷取明文了，那這樣加密真的安全嗎？

我需不需要對每一個請求http://test.com的使用者進行過濾呢，比如說，來自七牛的請求我就通過，不是七牛的就不通過。

那麼我怎麼知道過來的請求是七牛呢？另外還有什麼別的辦法能夠提高安全性。求解。

回複內容：

我看了轉換後的m3u8的檔案，每個TS切片上都有一個指向擷取明文的url，如下面這段代碼：

#EXT-X-KEY:METHOD=AES-128,URI="http://test.com",IV=0x9e7aaacac3e30732d4104caba7e9cff0#EXTINF:41.400000,/ElPSJkBWCffXykHUXYjBDg_ulrg=/lj3yTkLXOzp4wb5rm397sDhH2BLR/000000.ts

通過http://test.com 就可以擷取明文了，那這樣加密真的安全嗎？

我需不需要對每一個請求http://test.com的使用者進行過濾呢，比如說，來自七牛的請求我就通過，不是七牛的就不通過。

那麼我怎麼知道過來的請求是七牛呢？另外還有什麼別的辦法能夠提高安全性。求解。

http://test.com 這個地址不是七牛來訪問的。 而是你的客戶在訪問這個視頻的時候，從瀏覽器發起的請求。
這樣就需要你驗證客戶的身份了， 如果是非法使用者就禁止其訪問。

