srs 身份认证

用过很多免费的视频工具，从red5，crtmp到srs，总体来说srs还算比较完善的，比较稳定的。到止前为止，srs发布的稳定最新版srs 1.0r4 release，下面的测试都是根这个版本来进行的。

1，服务器说明

srs服务器 192.168.1.108

web服务器 192.168.1.208

2，srs文件配置目录/usr/local/srs/conf/

[root@localhostconf]# ll
total 136
-rw-r--r-- 1 root root   402 Jun 24 09:34 bandwidth.conf
-rw-r--r-- 1 root root   352 Jun 24 09:34 console.conf
-rw-r--r-- 1 root root   558 Jun 24 09:34 demo.19350.conf
-rw-r--r-- 1 root root  6045 Jun 24 09:34 demo.conf
-rw-r--r-- 1 root root   399 Jun 24 09:34 dvr.segment.conf
-rw-r--r-- 1 root root   335 Jun 24 09:34 dvr.session.conf
-rw-r--r-- 1 root root   359 Jun 24 09:34 edge.conf
-rw-r--r-- 1 root root   323 Jun 24 09:34 edge.token.traverse.conf
-rw-r--r-- 1 root root   995 Jun 24 09:34 ffmpeg.transcode.conf
-rw-r--r-- 1 root root   371 Jun 24 09:34 forward.master.conf
-rw-r--r-- 1 root root   333 Jun 24 09:34 forward.slave.conf
-rwxr-xr-x 1 root root 37388 Jun 24 09:34 full.conf
-rw-r--r-- 1 root root   366 Jun 24 09:34 hls.conf
-rw-r--r-- 1 root root   688 Jun 24 09:34 http.heartbeat.conf
-rw-r--r-- 1 root root   471 Jun 24 09:34 http.hls.conf
-rw-r--r-- 1 root root   874 Jun 24 09:34 http.hooks.callback.conf
-rw-r--r-- 1 root root   589 Jun 24 09:34 ingest.conf
-rw-r--r-- 1 root root   299 Jun 24 09:34 origin.conf
-rw-r--r-- 1 root root   294 Jun 24 09:34 realtime.conf
-rw-r--r-- 1 root root   225 Jun 24 09:34 rtmp.conf
-rw-r--r-- 1 root root  1005 Aug 16 19:22 srs.conf     //这个是进程启动时默认调用的配置
-rw-r--r-- 1 root root   819 Jun 24 09:34 transcode2hls.audio.only.conf

首先，先赞一下srs的配置说明，非常的全面，所有的配置都有实例，看一下官方文档，然后在该目录下找配置文件，很方便。

3，srs的认证配置

vhost __defaultVhost__ {
。。。。。。。。。。。。。。。。。。。。。
 http_hooks {
    enabled         on;
 #  on_connect      http://192.168.1.208/checkuser.php;
 #  on_close        http://192.168.1.208/checkuser.php;
    on_publish      http://192.168.1.208/checkuser.php;
 #  on_unpublish    http://192.168.1.208/checkuser.php;
    on_play         http://192.168.1.208/checkuser.php;
 #  on_stop         http://192.168.1.208/checkuser.php;
 }
。。。。。。。。。。。。。。。。。。。。。。。。。
}

在vhost中加上http_hooks，在发布rtmp流之前就会先去校验checkuser.php，根checkuser.php的返回，在决定是否能发布rtmp流。注意哦，可以验证多个服务器哦，也就是说，on_publish后的连接，可以多个，用空格分隔，full.conf中有详细的说明。

4，checkuser.php文件是在web服务器208

class checkuser
{
	private $host = '192.168.1.208';
	private $user = "dba";
	private $pass = "111111";
	private $database = 'srs';
	private $db ;
	private $data ;

	public function __construct(){

		$param = file_get_contents("php://input");   //$info下一行注释的内容
//'{"action":"on_publish","client_id":111,"ip":"192.168.1.108","vhost":"__defaultVhost__","app":"live","stream":"23948523485?key=13799999999_VVVXAaANX"}';
		$this->data=json_decode($param);

		$this->error_l($param);
		if(!empty($this->data->action)){
	        $this->db = new ezSQL_mysql($this->user, $this->pass, $this->database, $this->host);
	        $this->db->query("set names utf8;");
	        $this->checkUser();
		}else{
			echo "1";
		}

	}
	public function checkUser(){

		if ( $this->data->action == "on_connect"){
		    echo "0";
		}
		else if ( $this->data->action == "on_close"){
		    echo "0";
		}
		else if ( $this->data->action == "on_publish"){

		    $arr_query = $this->convertUrlQuery($this->data->stream);
		    echo $arr_query;

		}
		else if ( $this->data->action == "on_unpublish"){
		    echo "0";
		}
		else if ( $this->data->action == "on_play"){
		    echo "0";
		}
		else if ( $this->data->action == "on_stop"){
		    echo "0";
		}
		else if ( $this->data->action == "on_dvr"){
		    echo "0";
		}
		else{
		    echo "1";
		}
 		die;
    }

	public function convertUrlQuery($query)
	{
		$m = '/key=(.*)/i';
		preg_match($m,$query,$match);
		if(!empty($match[1])){
			$info = explode('_',$match[1]);
			if(!empty($info[0]) && !empty($info[1])){
				$result = $this->checkSrsLogin($info[0], $info[1]);
				if(!empty($result)){
					return 0;
				}else{
					return 1;
				}
			}else{
				return 1;
			}

		}else{
			return 1;
		}
	}

	public function checkSrsLogin ($account, $password)
	{
		if(empty($account) || empty($password)){
			return false;
		}

		$sql = "select user_id from user ".
		" where password = '" . $password . "' and mobile = " . $account;

	 	$result = $this->db->get_row($sql);
	 	return $result;
	}

	public function error_l($param){

	        $message = "\r\n" . 'params: ' . $param . "\r\n" . 'Return Time : ' . date('Y-m-d H:i:s') . "\r\n";
	        $message .= '-----------------------------------------------------------------------------------------------' . "\r\n";
	        $path = getcwd()."/srs.log";

	        error_log($message, 3,  $path);
	}

}

5，利用ffmpeg发布rtmp的视频流，在108服务器

ffmpeg -re -i "/root/test.flv" -vcodec copy -acodec copy -f flv rtmp://192.168.1.108/live/23948523485?key=13799999999_VVVXAANX

rtmp流，为什么是这样形势呢。这是从full.conf文档中找到的，以下是full.conf文件中的部分内空

# when client connect to vhost/app, call the hook,
 # the request in the POST data string is a object encode by json:
 #       {
 #           "action": "on_connect",
 #           "client_id": 1985,
 #           "ip": "192.168.1.10", "vhost": "video.test.com", "app": "live",
 #           "tcUrl": "rtmp://video.test.com/live?key=d2fa801d08e3f90ed1e1670e6e52651a", //看到了吧
 #           "pageUrl": "http://www.test.com/live.html"
 #       }
 # if valid, the hook must return HTTP code 200(Stauts OK) and response
 # an int value specifies the error code(0 corresponding to success):
 #       0
 # support multiple api hooks, format:

所以key后面的内容，就是要传递给checkuser.php的内容。

在这里要注意哦。key=xxxxx,这种形势是固定的哦，不支持key=xxxxxx&aaa=bbb。所以key后面，要传什么，要不要加密，自己决定了。

6，在208服务器看一下，srs.log信息

srs身份验证