Wie hat Soundcloud versteckt die URL von Streaming-Audio

Question

Ich versuche, die URL meiner Audio-Streams für meine HTML5-Player zu verstecken und hatte wirklich Mühe, einen Weg zu denken, und dann erkannte ich, dass Soundcloud die URL verstecken muss ihre Ströme. Also ging ich auf Soundcloud, öffnete die Konsole und spielte einen Track, aber ich konnte keinen offensichtlichen Weg sehen, wie die URL versteckt ist. Danach habe ich mir den DOM-Baum angeschaut, um zu sehen, ob dort irgendwelche Audio-Informationen vorhanden sind, aber ich habe nichts gefunden! Es gibt nicht einmal eine ID für den Player/Audio, also bin ich sehr verwirrt darüber, wie Soundcloud es getan hat.

Jetzt habe ich so gut wie möglich mit dem Verbergen der Audio-URL getan. Ich habe eine ID in das DOM für den Track eingefügt, habe diese ID erhalten, als die Play-Taste geklickt wurde, und die URL für diese ID aus der Datenbank abgerufen. Das offensichtliche Problem dabei ist, dass jeder, der bereit genug ist, einfach zur Konsole gehen und die URL von den Netzwerkereignissen erhalten kann.

Ich versuche nicht, die Sicherheit von Soundcloud zu durchbrechen, um Tracks herunterzuladen, die ich nicht sein sollte. Ich bin nur neugierig, wie sie die URL versteckt haben. Jetzt bin ich auch neugierig, wie sich jede Spur unterscheidet, denn es gibt nichts im DOM, das sie unterscheidet (nicht, dass ich auf meinen kurzen Blick sowieso gefunden hätte).

Also, kurz gesagt, hat jemand irgendwelche Ideen, wie Soundcloud das erreicht hat oder wie das erreicht werden könnte?

Answer 1

Soundcloud ist eine reine JS-Site.

Wie Sie gesagt haben, gibt es keine ID des Songs mit dem HTML geladen. Die Art und Weise, wie Songs erkannt werden, hängt von der Seiten-URL ab. Das geschieht über. Diese URL (Beispiel):

https://api.sndcdn.com/resolve?url=https%3A//soundcloud.com/hoodinternet/joywave-tongues-hood-internet-remix&_status_code_map%5B302%5D=200&_status_format=json&client_id=YOUR_CLIENT_ID

Dieses etwas wie folgt zurück:

{"status":"302 - Found","location":"https://api.soundcloud.com/tracks/100270342?client_id=YOUR_CLIENT_ID"}

Als nächstes lädt er den Standort URL, von der JSON oben. Dies gibt eine Reihe von Informationen über die Strecke, darunter:

stream_url: "https://api.soundcloud.com/tracks/100270342/stream"

Dann lädt er diese URL:

https://api.sndcdn.com/i1/tracks/100270342/streams?client_id=YOUR_CLIENT_IT

, die eine Antwort wie folgt zurückgibt:

{"http_mp3_128_url":"https://ec-media.soundcloud.com/2gNVBYiZ06bU.128.mp3?ff61182e3c2ecefa438cd021sdf02d0e385713f0c1faf3b0339595664fe070de810d30a8e3a1186eda958909e9ed97799adfeceabc135efac83aee4271217a108450591db3b88\u0026AWSAccessKeyId=AKIAsdfJ4IAZE5EOIdsf7PA7VQ\u0026Expires=1374883403\u0026Signature=%2B1%2B7dfdfLN4NWP3C3bNF3gizSEVIU%3D"}

So verbergen sie ihre Stream-URLs. Der einzige nicht offensichtliche Teil ist, dass sie die Lied-ID finden, indem sie eine API mit der URL als Parameter treffen. Das Gleiche kann mit Download-URLs auf Tracks, die es unterstützen, geschehen.

Answer 2

Wenn Sie SoundCloud.com und öffnen Sie Ihren Debugger (Chrome ist was ich verwende). Sehen Sie sich die Registerkarte "Netzwerk" an und Sie werden ein Skript sehen, das Audio aufruft: anonyme_id #########.

Dies ist wie ein REST-Aufruf strukturiert, das heißt, sie geben eine ID an einen Dienst in ihrem Backend weiter und geben die Audioausgabe anonym zurück.

Answer 3

Sie änderten die Media-Center-Adresse und jetzt streamen sie von der Verbindung wie unten. Aber der Zugriff auf diese URL ist eingeschränkt.

https://cf-media.sndcdn.com/Exbr0RDsakIP.128.mp3?Policy=eyJTdGF0ZW1lbnQiOlt7IlJlc291cmNlIjoiKjovL2NmLW1lZGlhLnNuZGNkbi5jb20vRXhicjBSRHNha0lQLjEyOC5tcDMiLCJDb25kaXRpb24iOnsiRGF0ZUxlc3NUaGFuIjp7IkFXUzpFcG9jaFRpbWUiOjE0NzgyOTg5NTV9fX1dfQ__&Signature=niisPQ5NHUqclFI9Mb-eH1BJvOC~0zUZme8CLMkocXMs2zCWe2U2~chPYDydJuYYV3iFtUjqwCK~t~~kQg2o5TKx0~iUSZ1E4ZNBbhvHJWqBliILbEd2gZzBnrHtS0nBNCMfIuUVWmkMtWAEWXI7NyvOBPqJab8KZR8qkFnleyzefHfssxPGWV8sW09en1VkjDRPasHRmc~w22lSpF3dWqZAFbocRFZGLS-h5eXj~Qin-kxMo2DgxHE0K-Svg4BPAJ83s408SkruRq3q3B46IBxmR4mDfx4U8T~tN1mvQZGWtXESm~rIY8K40ZSwdTlOE8eMiogFsjH5HzXvc3pBFA__&Key-Pair-Id=APKAJAGZ7VMH2PFPW6UQ