Oluşturduğum güvenlik kontrolünü bypass edebilir misiniz?

Sayfayı php ile sayfanızı çağırıp token'i alıyorum. Daha sonra ise curl get ile header'da referer'e sizinde kullandığınız client'i veriyorum. Direk dosyayı çekebiliyorum.

@ModGift; ten ufak bir fikir alındı

Botlar Client ı tanımlayamaz herhalde diye düşünmüştüm. Vay be 😄

Hepsi yapılabilir hocam. Şuan aldığın güvenlik önlemi çok basit. Bir çok sistemde denk geliyorum bu şekilde benzer sistemler kullanıyorlar ama aşmak 5 dakika sürmüyor.

Çözüldü sanırım, http isteğindeki ufak bir referer değişikliğiyle mp3 dosyası indirilebiliyor.

Yapamamışım, daha sıkı çalışacağım. 😄 Vaktini ayıran herkese teşekkür ederim.

Link alabilir miyim?

Link iletirmisiniz? Test edelim.

Link gönderir misiniz

Buna ömrünüzü de adasanız malesef bir çözümü yok. Çünkü video oynatma yani Streaming dediğimiz olaylar Client-Side şekilde çalıştırılır. Yani sizin bir dosya oynatmanız için tarayıcıya bu dosyayı göndermeniz lazım. Tarayıcıya gelen her türlü dosya da nasıl güvenlik önlemleri koyarsanız koyun yazılımcılar tarafından indirilebilinir.

Yani zaten bunun zor yada kolay bir yolu olsaydı Netflix, Disney+ gibi devler çoktan yapmıştı.