背景

在前一篇文章中已經完成了基本環境的搭建，以及實現了簡單的推流和播放功能，但是這里我們需要的是有權限的用戶才能進行推流，并不是所用的用戶都能夠進行推流，這里我們就需要做權限鑒定。

權限鑒定

• 權限鑒定的第一步是需要一個用戶體系，然后我這里在數據庫建立了一個簡單的用戶信息表，包含用戶的name，pwd，roomid;這里的roomid是方便用戶后期開啟直播的時候使用。

  
  
  用戶信息表
• 用戶創建直播房間，用戶傳入用戶名和密碼進行房間的創建。

$user_sql = "select * from live_user_t where name = '" . $name . "' and pwd = '".$pass."'";

$con = DBConnection::getConnect();

//檢查用戶名是否存在
$result = $con->query($user_sql);
$b = $result->num_rows == 0 ? false : true;
if ($b){
    //從用戶表里面獲取roomid
    $roomId = $result->fetch_assoc()['roomid'];
    $t_sql = "select * from live_room_t where roomid='%s';";
    $t_sql = sprintf($t_sql,$roomId);
    $b = $con->query($t_sql)->num_rows == 0 ? true : false;
    if ($b){
        $uuid = Util::md5($roomId);
        //生成驗證碼
        $checkCode = Util::md5($name.$pass.$uuid.time());
        //生成直播地址
        $pushUrl = PushUrl.$roomId.'?code='.$checkCode;
        //生成播放地址
        $liveUrl = LiveUrl.$roomId;
        //生成m3u8播放地址
        $hlsurl = HlsUrl.$roomId.'.m3u8';
        $room_sql = "insert into live_room_t values('%s','%s','%s','%s','%s','%s',0,0,NOW(),NOW());";
        $result = $con->query(sprintf($room_sql,$uuid,$roomId,$pushUrl,$liveUrl,$hlsurl,$checkCode));
        if ($result) {
            print_r(responseDataStructure::responseDataAndCloseDB(200,'創建房間成功',
                array(
                    'roomId'=>$roomId,
                    'roomPushUrl'=>$pushUrl,
                    'roomLiveUrl'=>$liveUrl,
                    'roomHlsUrl'=>$hlsurl,
                    'roomCount'=>0,
                    'roomStatus'=>0
                ),$con));
        } else {
            print_r(responseDataStructure::responseDataAndCloseDB(400, '創建房間失敗', array(), $con));
        }
    }else{
        print_r(responseDataStructure::responseDataAndCloseDB(400, '房間已存在!', array(), $con));
    }
}else{
    print_r(responseDataStructure::responseDataAndCloseDB(400,'用戶名或密碼錯誤!',array(),$con));
}

• 根據返回的直播地址進行推流，當進行推流的時候會走Nginx配置文件里面的推流通知，如圖:

  
  
  推流通知

• 在接收推流通知的處理文件里面我們把checkCode取出來進行鑒定，如果checkCode不正確，就不允許用戶推流，這樣就實現了沒有經過權限鑒定的用戶不允許推流。

    @$data = file_get_contents("php://input");
    $roomId = Util::convertUrlQuery($data)['name'];
    $code = Util::convertUrlQuery($data)['code'];

    if (empty($code)){
        header('HTTP/1.1 403 Forbidden');
        header('Status: 403 Forbidden');
        return;
    }

    $sql = "select * from live_room_t where roomcheckcode = '" . $code . "' and roomid='".$roomId."';";

    $con = DBConnection::getConnect();
    //檢查code
    $b = count($con->query($sql)->fetch_all()) == 0 ? false : true;
    if (!$b){
        $con->close();
        header('HTTP/1.1 403 Forbidden');
        header('Status: 403 Forbidden');
        return;
    }

    echo '推流連接成功';

    if(!empty($roomId)){
        $sql = "update live_room_t set roomstatus = 1,updatetime = now() where roomid = '".$roomId."'";
        $result = $con->query($sql);
        if ($result) {
            print_r(responseDataStructure::responseDataAndCloseDB(200,'更新直播狀態成功', array(), $con));
        } else {
            print_r(responseDataStructure::responseDataAndCloseDB(400, '更新直播狀態失敗',array(), $con));
        }
    }