1、WordPress本身不支持Session,需要先开启支持
//在 WordPress 初始化时启动 Session
add_action( 'init', function ()
{
if ( ! session_id() ) {
session_start();
}
}, 1 );
//在用户登录或注销时销毁 Session 数据
add_action('wp_logout', 'destroy_session');
add_action('wp_login', 'destroy_session');
function destroy_session() {
session_destroy ();
}
2、视频播放页面设置token
<?php
$token = get_current_user_id() . '|' . time() . '|'.get_field('coursevideo')['ID'];
$_SESSION['token'] = md5($token);
?>
<!--登录用户id+时间+视频文件id:具体可以根据自己的情况-->
3、视频播放请求地址使用如下格式
<video src="<?php%20bloginfo('url');?>/mxvideo.php?video=<?php%20echo%20get_field('coursevideo')['ID'];?>" controls="controls">
您的浏览器不支持 video 标签。
</video>
<!--里面的传参传的是视频文件的ID,方便在mxvideo.php中调用视频路径-->
4、创建mxvideo.php
<?php
/**
* 生成html video 播放地址
require_once('wp-load.php' );
$vid = (int)$_GET['video']; //数据库存放的资源id
$data = wp_get_attachment_url($vid); //通过vid 获取 数据库存放的真实资源地址
if($_SESSION["token"]){
unset($_SESSION["token"]); //删除token,保证每次只能播放一次
header("Location:" . $data);
}
4、另外,防止用户找到视频的真实地址直接用浏览器打开视频下载,对服务器进行防盗链处理,宝塔中可以在网站设置中增加防盗链设置里增加mp4类型,同时启用防盗链
还没有任何评论,你来说两句吧