我可以檢測到有人使用瀏覽器插件從網站上下載視頻嗎？

Question

有沒有什麼方法可以檢測到有人使用瀏覽器插件從我的網站上下載視頻？

Answer 1

它取決於插件用來下載的方法;在幾乎所有情況下，答案都是否定的。

三種方法可能與一些不太精心編寫插件的工作：

1. 查找異常瀏覽器標題。 不太可能工作，因爲大多數插件都會使用瀏覽器的內置Web請求功能。

2. 實施CSRF tokens。 例如如果使用嵌入式頁面中提供的令牌（http://myssite.com/video-serve.php?id=x&csrf-token=12345），http://myssite.com/video.php將只允許從視頻播放。

   如果插件試圖直接下載文件而不通過嵌入頁面，這將工作。插件的地段將解決此，雖然使用CSRF令牌（DownTheMall!例如）

3. 看網址標頭 如果沒有提供網址標頭，這將再次表明直接下載。

正如我所說的，在大多數情況下，這些方法可能會失敗，但如果確定他們可能值得一試。