最简单的方法是使用NGINX的 internal 功能
server {
listen 80; server_name www.xxx.com; location / { index index.php index.html index.htm; root /xxx; if (!-e $request_filename) { rewrite ^/index.php(.*)$ /index.php?s=$1 last; rewrite ^(.*)$ /index.php?s=$1 last; break; } }# 这里使用internal做下载防护，只允许内部程序（PHP等）访问，这样外部直接访问这个地址就会提示404错误
location ~ \.mp4$ { internal; # 这里的路径配置是可选的，可以配置到网站外部，和其他location里的配置路径是一个意思，可以更好的防止文件被通过网址下载 root /bbb; } location ~ \.php$ { root /xxx; try_files $uri =404; fastcgi_pass unix:/var/run/php-fpm/php-fpm.sock; fastcgi_index index.php; fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name; include fastcgi_params; }}然后在PHP中通过header('Location: /xxx/aa.mp4')访问，但这个只适合于小文件，因为这种方式不支持Content-Range和HTTP 206，导致不支持断点续传和视频文件的边下边播
最好的方式是通过header('X-Accel-Redirect: /xxx/aa.mp4')访问，X-Accel-Redirect支持Content-Range和HTTP 206，Apache里面是X-Sendfile
如果不能配置nginx的internal选项，或者nginx不支持X-Accel-Redirect，却要使用断点续传、边下边播和下载防护，那么就要通过PHP代码来控制
思路上是使用token鉴权，首先下载文件前由前端请求一个token，这个token由用户ID+时间戳+视频ID组成，然后存储到session并加密后发送给前端
$token = $_SESSION['uid'] . '|' . time() . '|' . $id;// 保存未加密token到seesion$_SESSION['video_token'] = $token;// 加密token以便发送到客户端$token = Mcrypt::encode($token, 'lbnnbs');
前端收到token，向下载控制器网址发送token请求文件下载，控制器对token解码，判断Session是否一致、用户ID是否正确、是否超时、视频ID是否正确
然后将视频ID转换为文件地址，通过PHP读取文件发送给前端下载。并通过发送Content-Range和HTTP 206来支持断点续传、边下边播等操作
$id = decodeIdFromToken($token);$file = getFilePath($id);SendVideo($file);
private function SendVideo($file) { header("Content-type: video/mp4"); header("Accept-Ranges: bytes"); $size = filesize($file); if (isset($_SERVER['HTTP_RANGE'])) { header("HTTP/1.1 206 Partial Content"); list($name, $range) = explode("=", $_SERVER['HTTP_RANGE']); list($begin, $end) = explode("-", $range); if ($end == 0) $end = $size - 1; }else { $begin = 0; $end = $size - 1; } header("Content-Length: " . ($end - $begin + 1)); header("Content-Disposition: filename=" . basename($file)); header("Content-Range: bytes " . $begin . "-" . $end . "/" . $size); $fp = fopen($file, 'rb'); fseek($fp, $begin); while (!feof($fp)) { $p = min(1024, $end - $begin + 1); $begin += $p; echo fread($fp, $p); } fclose($fp); } private function decodeIdFromToken($token) { if (empty($_SESSION['uid'])) { return false; } $token = Mcrypt::decode($token, 'lbnnbs'); if ($token != $_SESSION['video_token']) { //token解密失败，判定失效 return false; } $token_arr = explode('|', $token); if (intval($token_arr[0]) != $_SESSION['uid']) { // token不是当前用户，判定失效 return false; } if (intval($token_arr[1]) < time() - 10) { // token生成于10秒前，判定失效 return false; } unset($_SESSION['video_token']); return $token_arr[2]; // 返回id }
另外需要注意的是，很多时候mp4文件会无法支持边下边播，这是因为在转码或者压缩视频文件到mp4的时候把文件的元数据移除了或者放到了文件的末尾，导致前端播放器不能第一时间获取到视频文件的播放时长等信息，只能全部下载完毕后或者直到读取到了元数据后才能播放。这个时候可以使用qt-faststart.exe工具进行处理，把元数据放回文件头部即可。