開發與維運

阿里雲點播 web 播放器

2020-03-31

作者：張醫博

淺談

最近遇到很多人使用阿里雲點播 web 播放器，通過 STS 令牌的方式去播放 MTS 轉碼完成後的資源出現問題，”路見不平一聲吼，寫個過程先獻醜“，只是做了最基礎的功能，看官有需要請到阿里雲點播官網看下需要的功能自己補充。

備料

  • 開通媒體處理服務（MTS）；（必選）
  • 開通一個 CDN 域名；（必選）
  • 開通 OSS 服務；（必選）
  • 一個健康的小視頻 ^_^（必選）
  • 準備一個服務端搭建好 web 環境（必選）

播放器代碼

<!DOCTYPE html>
<html>
    <head>
     <meta charset="UTF-8">
     <meta name="viewport"   content="width=device-width, height=device-height, initial-scale=1, maximum-scale=1, minimum-scale=1, user-scalable=no"/>
     <title>用戶測試用例</title>
     <link rel="stylesheet" href="//g.alicdn.com/de/prismplayer/2.7.2/skins/default/aliplayer-min.css" />
     <script charset="utf-8" type="text/javascript" src="//g.alicdn.com/de/prismplayer/2.7.2/aliplayer-min.js"></script>
    </head>
    <body>
        <div  class="prism-player" id="J_prismPlayer"></div>
        <script>
            var player = new Aliplayer({
            id: 'J_prismPlayer',
            width: '100%',
            autoplay: true,
            format: 'm3u8',
            //播放方式三：僅MPS用戶使用
            vid : 'db09b2332a554166beeb747277660ee8',
            accId: 'STS.NJcpLE6Thqth9uhrvTYcnCjjv',
            accSecret: '9DiQyic6TDUQ8A87vaP4lxquUDkHHx9alpXvsqnV2U8J',
            stsToken: 'CAIS9QF1q6Ft5B2yfSjIr4nWO/bx24tJxrapO1PZlnYBVexCrK/BlDz2IHBOfHhuBOsfsfk3mGxQ6PsdlqJjSpZCQE3Cd8x048zpR452+s6T1fau5Jko1beHewHKeTOZsebWZ+LmNqC/Ht6md1HDkAJq3LL+bk/Mdle5MJqP+/UFB5ZtK7veVzddA8pMLQZPsdITMWCrVcygKRn3mGHdfiEK00he8TovtPTvmZDAtkuA1w8hkrQvyt6vcsT+Xa5FJ4xiVtq55utye5fa3TRYgxowr/cs1P0apGye4YzFXwUJvUjZKYnE89RoKQ5/fK8+Fr6DaD9BYEa20RqAAXiKYiDvEr9D5BqHp8g6/Oy6EBI+rXwGY0UWRo1YkXsIE9dY78rsL6mHLP19HJXCN6qnuYXgAZHzUr8/cmlko2hBhV4XGaJdsI4t+vVLHIbLY/0Yn7BqvZmR21QB7Q1GkAzdd4gHxtoTBSH5sng+nTOAXKgaXjLS7OSW2dU7biiY',
            domainRegion: 'cn-shenzhen',
            authInfo: '{"ExpireTime":"2018-11-25T23:59:59Z","MediaId":"db09b23k2a554166beeb9m7297660ee8","Signature":"v3P/ijg/ycMeUk/89Hzx9WG/zYE="}'
            },function(player){
                console.log('播放器創建好了。')
           });
        </script>
    </body>
</html>

tips

  • H5 的播放器需要切換 format 為 m3u8 ，默認為 mp4 ，目前支持 m3u8 和 mp4 格式。
  • vid 是用戶的媒體處理控制檯媒體庫中看到的 mediaID
  • sts 是通過 STS 代碼獲取到的臨時 token 完整信息。
  • authoInfo 是我們計算的 signature ，包含了我們自定的 secret。

以上信息全部都是改完的，不是真是用戶數據。

開通測試 OSS

tips

  • 創建一個 input bucket 和 output bucket ，都要和 MTS 一個 region，這裡用 shenzhen 的 region 作為測試，region 不一致可能導致 signature 檢查失敗。
  • 創建 OSS 一定要選擇標準存儲，權限的話建議用私有的是最安全的。
    image.png

配置媒體處理

先配置下 MTS 的媒體庫設置，一共要設置三個，工作流、媒體 bucket、播放鑑權

  • 播放鑑權就是計算 signature 的 key ，類似加鹽的操作，避免別人盜播你的視頻，這裡我們先設置為 secret ；
    image.png
  • 關聯媒體 bucket ，讓 MTS 知道輸入的 bucket 和輸出的視頻存儲位置，這個地方原和目的可以綁定多個，只能綁定 同一個 region 的不同 bucket；
    image.png
  • 創建工作流 ？ 為什麼呢 ？ 因為播放器用到的 mediaID 是通過工作流轉碼的視頻才會有的，mediaID 就是專門用來播放轉碼後視頻的，這個不同於 jobID；
  • 這裡測試的是 m3u8 的轉碼
    image.png
  • 選擇輸入原為創建的 OSS 源；
    image.png
  • 選擇輸出目的為創建的 OSS 輸出；
    image.png
  • 發佈轉碼後的視頻，手動類似審核完成後用戶手動發佈，自動發佈就是轉碼完成後自動發佈到 OSS ，發佈的意思就是同步告知給 OSS ，視頻已經可以進行播放。
    image.png
  • 下一步，綁定 CDN 域名，目的有兩個，一是、OSS 播放流量太貴很多人要求用 CDN 播放，二是、必須要關聯一個備案的域名。
    image.png
  • 上傳測試的視頻到 OSS 後， 工作會自動檢測到 OSS 有問價上傳，觸發工作流的轉碼後，將轉碼的文件輸出到 目的 bucket ，同時沒庫中會生成我們的轉碼後的視頻供審核，這裡可以獲取到 mediaID；這裡是自動發佈，如果工作流是手動發佈，一定要點擊發布，不然播放時會出現報錯沒有發佈；
    image.png

萬事俱備只欠東風

  • 準備 STS
  • 計算 signature
    計算 STS 請參考我單獨的介紹， STS 扮演的角色一定要授權，點播播放器權限、MTS 播放權限，OSS 管理權限。計算的代碼如下；
package oss;

import com.aliyun.oss.ClientConfiguration;
import com.aliyuncs.DefaultAcsClient;
import com.aliyuncs.exceptions.ClientException;
import com.aliyuncs.http.MethodType;
import com.aliyuncs.http.ProtocolType;
import com.aliyuncs.profile.DefaultProfile;
import com.aliyuncs.profile.IClientProfile;
import com.aliyuncs.sts.model.v20150401.AssumeRoleRequest;
import com.aliyuncs.sts.model.v20150401.AssumeRoleResponse;

public class AssumeRole {

    /*
     * 描述：生成 STS 的方式上傳
     * 
     */
    public void MakeSTSToken(String accessKeyId, String accessKeySecret, String roleArn,String roleName) throws ClientException {
        ClientConfiguration conf = new ClientConfiguration();
        conf.setMaxConnections(200);
        IClientProfile profile = DefaultProfile.getProfile("ram region", accessKeyId, accessKeySecret);
        DefaultAcsClient client = new DefaultAcsClient(profile);
        AssumeRoleResponse response = assumeRole(client, roleArn,roleName);
        AssumeRoleResponse.Credentials credentials = response.getCredentials();

        System.out.println(credentials.getAccessKeyId() + "\n" + credentials.getAccessKeySecret() + "\n"
                + credentials.getSecurityToken() + "\n" + credentials.getExpiration());
    }

    private static AssumeRoleResponse assumeRole(DefaultAcsClient client, String roleArn,String roleName) throws ClientException {
        final AssumeRoleRequest request = new AssumeRoleRequest();
        request.setVersion("2015-04-01");
        request.setMethod(MethodType.POST);
        request.setProtocol(ProtocolType.HTTPS);
        request.setDurationSeconds(3600L);
        request.setRoleArn(roleArn);
        request.setRoleSessionName(roleName);
        return client.getAcsResponse(request);
    }
}

計算 signature 代碼如下

 #!/usr/bin/env python

import json
import hmac
import sha
import urllib
import base64

values={}
key = 'secret'
values['ExpireTime'] = '2018-11-17T12:21:50Z'
values['MediaId'] ='db09b2332a554166beeb947277660ee8'

def caculate():
  data=urllib.urlencode(values)
  mac = hmac.new("{0}".format(key),"{0}".format(data), sha)
  Signature = base64.b64encode(mac.digest())
  jsons = {
      "ExpireTime":"{0}".format(values['ExpireTime']), \
      "MediaId":"{0}".format(values['MediaId']), \
      "Signature":"{0}".format(Signature) \
      }
  print(json.dumps(jsons))

終結

將所有獲得到的信息回填到播放器中即可大功告成
image.png

Leave a Reply

Your email address will not be published. Required fields are marked *