사용자가 내 웹 사이트에서 비디오를 안전하게 공유하는 방법

Question

Web App Security에 대한 멋진 책을 끝내고 보안 질문이 있습니다. 사용자가 내 웹 사이트에서 동영상을 공유하도록 허용하고 싶습니다. 어쨌든 youtube와 vimeo embedding에 제한을 두지 않고 저장 공간을 절약 할 수 있지만 사이트에서 신뢰할 수없는 코드가 실행되는 것을 원하지 않습니다.

그럼 어떻게해야할까요?

참고로, 저는 node.js 위에 express.js를 사용하고 데이터베이스에는 couchdb를 사용하고 있습니다.

Answer 1

신뢰할 수없는 코드는 무엇입니까? 외부 비디오에 대한 참조를 데이터베이스에 저장할 수 있으며이를 사용하여 플레이어를 자신의보기에 포함시킬 수 있습니다. 이 작업을 수행하려면 Youtube 또는 Vimeo의 코드를 서버에서 실행해야합니다. Youtube API를 사용하면 사용자가 웹 서버를 통해 프록시하지 않고도 브라우저에서 Youtube로 직접 비디오를 업로드 할 수 있습니다. 즉, 사용자는 응용 프로그램의 서버 측에 타사 코드없이 YouTube 비디오를 업로드하고 포함 할 수 있습니다.

https://developers.google.com/youtube/2.0/developers_guide_protocol_browser_based_uploading#Browser_based_uploading

당신이 간단하게 사용할 수있는, 비디오 ID에서 링크를 만들려면 :

var directLink = "http://youtube.com/watch?v={0}".format(videoId); 
var embedLink = "http://youtube.com/embed/watch?v={0}".format(videoId); 
var shortLink = "http://youtu.be/watch?v={0}".format(videoId);