W jaki sposób SoundCloud ukrył adres URL strumienia audio?

Question

Próbuję ukryć adres URL moich strumieni audio dla mojego odtwarzacza HTML5 i naprawdę zastanawiałem się, jak to zrobić, a potem zrozumiałem, że soundcloud musi ukryć adres URL ich strumienie. Więc poszedłem na soundcloud, otworzyłem konsolę i zagrałem kawałek, ale nie widziałem żadnego oczywistego sposobu ukrywania adresu URL. Po tym zajrzałem do drzewa DOM, aby sprawdzić, czy jest tam jakiś rodzaj informacji audio, ale nic nie znalazłem! Nie ma nawet identyfikatora dla odtwarzacza/audio, więc jestem bardzo zdezorientowany, jak to zrobił soundcloud.

Teraz zrobiłem wszystko, co było w mojej mocy, ukrywając dźwiękowy URL. Umieściłem identyfikator w DOM dla utworu, otrzymałem ten identyfikator po kliknięciu przycisku odtwarzania i otrzymałem adres URL dla tego identyfikatora z bazy danych. Oczywistym problemem jest to, że każdy chętny może po prostu przejść do konsoli i uzyskać adres URL ze zdarzeń sieciowych.

Nie próbuję przekroczyć zabezpieczeń SoundCloud, aby pobrać utwory, które nie powinny być. Jestem ciekawy, jak ukryli adres URL. Teraz jestem również ciekawy, jak każdy utwór jest wyróżniany, ponieważ nie ma w nim nic wyróżniającego je (nie, że znalazłem to na moim krótkim wyglądzie).

Krótko mówiąc, czy ktoś ma pomysły na to, jak SoundCloud to osiągnął lub jak można to osiągnąć?

Answer 1

Soundcloud to w zasadzie czysta strona JS.

Jak już wspomniano, nie ma identyfikatora utworu załadowanego kodem HTML. Sposób rozpoznawania utworów jest zgodny z adresem URL strony. Wykonuje się przez. Ten adres URL (przykład):

https://api.sndcdn.com/resolve?url=https%3A//soundcloud.com/hoodinternet/joywave-tongues-hood-internet-remix&_status_code_map%5B302%5D=200&_status_format=json&client_id=YOUR_CLIENT_ID

ta zwraca coś takiego:

{"status":"302 - Found","location":"https://api.soundcloud.com/tracks/100270342?client_id=YOUR_CLIENT_ID"}

Następny się ładuje URL lokalizacji, z JSON powyżej. Zwraca kilka informacji o utworze, w tym:

stream_url: "https://api.soundcloud.com/tracks/100270342/stream"

Następnie ładuje ten URL:

https://api.sndcdn.com/i1/tracks/100270342/streams?client_id=YOUR_CLIENT_IT

Które zwraca odpowiedź tak:

{"http_mp3_128_url":"https://ec-media.soundcloud.com/2gNVBYiZ06bU.128.mp3?ff61182e3c2ecefa438cd021sdf02d0e385713f0c1faf3b0339595664fe070de810d30a8e3a1186eda958909e9ed97799adfeceabc135efac83aee4271217a108450591db3b88\u0026AWSAccessKeyId=AKIAsdfJ4IAZE5EOIdsf7PA7VQ\u0026Expires=1374883403\u0026Signature=%2B1%2B7dfdfLN4NWP3C3bNF3gizSEVIU%3D"}

W ten sposób ukrywają swoje adresy URL strumienia. Jedyną nieoczywistą częścią jest to, że odnajdują identyfikator piosenki, naciskając interfejs API z adresem URL jako parametrem. To samo można zrobić z adresami URL pobierania na obsługiwanych ścieżkach.

Answer 2

Jeśli masz SoundCloud.com i otworzysz swój debugger (Chrome jest tym, czego używam). Spójrz na kartę "Sieć", a zobaczysz skrypt wywołujący dźwięk? Anonymous_id #########.

Jest to zbudowane jak wywołanie REST, co oznacza, że ​​przekazują id do usługi na zapleczu, i która zwraca anonimowo dźwięk wyjściowy.

Answer 3

Zmieniono adres centrum medialnego, a teraz są one przesyłane strumieniowo z linku, jak poniżej.Ale dostęp do tego adresu URL jest ograniczony.

https://cf-media.sndcdn.com/Exbr0RDsakIP.128.mp3?Policy=eyJTdGF0ZW1lbnQiOlt7IlJlc291cmNlIjoiKjovL2NmLW1lZGlhLnNuZGNkbi5jb20vRXhicjBSRHNha0lQLjEyOC5tcDMiLCJDb25kaXRpb24iOnsiRGF0ZUxlc3NUaGFuIjp7IkFXUzpFcG9jaFRpbWUiOjE0NzgyOTg5NTV9fX1dfQ__&Signature=niisPQ5NHUqclFI9Mb-eH1BJvOC~0zUZme8CLMkocXMs2zCWe2U2~chPYDydJuYYV3iFtUjqwCK~t~~kQg2o5TKx0~iUSZ1E4ZNBbhvHJWqBliILbEd2gZzBnrHtS0nBNCMfIuUVWmkMtWAEWXI7NyvOBPqJab8KZR8qkFnleyzefHfssxPGWV8sW09en1VkjDRPasHRmc~w22lSpF3dWqZAFbocRFZGLS-h5eXj~Qin-kxMo2DgxHE0K-Svg4BPAJ83s408SkruRq3q3B46IBxmR4mDfx4U8T~tN1mvQZGWtXESm~rIY8K40ZSwdTlOE8eMiogFsjH5HzXvc3pBFA__&Key-Pair-Id=APKAJAGZ7VMH2PFPW6UQ