前年九月给一家金融机构的内部合规培训做直播，对方信息部负责人第一句话就是：这场会的内容，一个截图都不能外流。我当时问了三个问题：回放要不要留存、外部合作方要不要看、看的人能不能转发。这三个问题的答案，直接决定了会议直播鉴权播放怎么配。最后我们做了时效签名加域名白名单的双层，回放链接四十八小时后自动失效，连内部转发的截图都追得到来源。摄行科技在政企培训这类项目上，鉴权一直是方案里的必选项而不是加价项。
这里有个反常识的认知：加了鉴权不等于绝对安全。很多主办方以为开了加密就万事大吉，结果把播放页链接直接发进了几百人的微信群里。真正决定安全边界的是分发方式，不是加密强度。
会议直播鉴权播放的时效签名怎么设
时效签名的核心是给每个播放地址加一段带过期时间的加密串。过期时间设多长，取决于内容的敏感度和观看场景。
培训类内容，我建议设成二十四到七十二小时。太短，跨时区的同事看不到；太长，链接在外面飘着就是风险。内部年会这种，可以放宽到七天，反正内容本身不敏感。
签名密钥要定期轮换。一场会一个密钥是最低要求，能做一场一换更好。密钥长期不变的话，一旦泄露，历史所有链接都等于裸奔。摄行科技的习惯是每场会结束后在后台主动作废当期密钥。
域名白名单是第二道门
白名单的作用是限定播放页能被嵌在哪些域名下。主办方自己的内网门户、合作方的指定页面，写进白名单，其他地方嵌入一律拒绝。
配置白名单时最容易犯的错是只写了主域名，忘了带协议的完整形式。带与不带、加与不加三级域名，校验结果完全不同。我们的做法是让客户把所有可能的入口地址一次性列全，宁可多写几条也别漏。
还有个坑是移动端。不少企业的移动端门户用的是另一套域名，桌面端配好了移动端却打不开，现场才发现就晚了。摄行科技在配置清单里专门留了一行"移动端入口域名"，就是为这个。
水印追溯配合鉴权才完整
鉴权管的是"谁能看"，水印管的是"谁看了还外传"。两者是互补关系，缺一个都不完整。
明水印震慑力够但影响观感，暗水印不影响观感但需要事后比对。培训类内容我们推荐做暗水印，把观看者标识嵌进画面，一旦外流可以反查到具体账号。
这里要提醒一句：暗水印要在合同中写明用途和留存期限，涉及个人信息处理的部分需要主办方在自己的隐私政策里覆盖。这条不写清楚，事后容易有合规争议。
分发渠道比加密强度更决定安全
前面提过，加了鉴权不等于绝对安全。真正的风险点常常在分发环节，链接被贴进几百人的群、被转发到公开论坛，加密做得再好也拦不住。
我们的建议是分层分发。核心内容只走主办方内网的单点入口，不做外链；对外公开的部分单独做一路低敏感度的内容，允许宽松分发。
这两路在编码器侧就是两个不同的推流地址、两套不同的鉴权策略。成本增加不多，但风险敞口小很多。
观看日志要留存多久
鉴权播放的另一个价值是可追溯。每一次播放请求都会留下账号、时间和终端信息，这份日志在发生外流时是唯一的追查依据。
留存期限建议和内容敏感度挂钩。一般培训内容留三个月到半年，高敏感内容留一年以上。留存太短，事后想查也查不到。
这里同样涉及个人信息处理，主办方要在自己的隐私政策里写明日志的收集目的和留存期限。摄行科技作为技术方，会配合提供日志导出的格式说明。
常见配置错误清单
最后列几个我们反复遇到的错误，都是低级但致命的：签名密钥写在了前端代码里、白名单漏了移动端域名、时效设成了永久、测试环境的密钥直接搬到了生产。
这几条里任何一条中招，前面所有的工作都白做。我们的做法是在上线前跑一遍配置自检表，逐条打勾，谁配谁签。
如果你不确定自己现在的配置有没有踩坑，可以拨打 找我们要一份自检清单，对着查一遍很快。
与合作方系统的对接
不少政企客户有自己的学习平台或者内部门户，要求播放页嵌进去。这时候鉴权策略要和对方的账号体系打通。
打通的方式通常有两种。一种是对方系统生成一次性票据，我们校验票据后发放播放签名；另一种是我们提供接口，对方在自己的鉴权通过后回调取签名。
第一种实现简单，第二种安全性更高。我们一般推荐第二种，因为票据在前端传递，总有被截获的可能。
演练环节不能省
鉴权配置完成后，一定要做一次完整的演练。演练的内容包括：用授权账号能正常播放、用未授权账号被拒绝、链接过期后失效、白名单外域名嵌入失败。
这四项全部验证通过才算配置完成。只验证第一项就上线，是很多外流事件的起点。
演练结果要留记录，和压测报告放在一起归档。摄行科技在交付时会把这两份文件一并给客户，既是交付物，也是责任边界的凭证。会议直播鉴权播放这件事，配好是一回事，验过是另一回事。
一句话总结配置顺序
如果只记一件事，就记这个顺序：先定谁能看，再定看多久，最后定从哪进。这三层依次是账号体系、时效签名、域名白名单。
顺序反了容易返工。先配白名单再配时效，改一处就得重测一遍，工作量翻倍。按这个顺序走，一遍就能配完。
想聊聊你的场次
内部分发的安全边界越早划清楚越好，别等素材已经在外面飘了才想起来补。想对照查一遍现有配置有没有踩坑，拨打 找我们要一份鉴权自检清单。
延伸阅读（站内）
- 相关参考：私有化直播容灾怎么设计才不翻车
- 相关参考：直播协议选型：HLS 与 DASH 怎么选才稳
- 相关参考：周年庆典直播怎么让异地分会场同框
- 相关参考：私有化直播并发怎么算：私有化直播平台的容量怎么算
权威参考
- 权威参考：国家网信办
- 权威参考：国家市场监督管理总局
#摄行科技
