Azure Медиа-сервис Fairplay DRM AVPlayer стремительная реализация - PullRequest
4 голосов
/ 12 февраля 2020

Я пытаюсь воспроизвести поток видео HLS с защитой Fairplay DRM (зашифрованный с помощью Azure Media Services) на устройстве iOS. Я использовал код и процесс, описанный в следующих ссылках:

https://icapps.com/blog/how-integrate-basic-hls-stream-fairplay

https://gist.github.com/fousa/5709fb7c84e5b53dbdae508c9cb4fadc

Подписан это код, который я написал для этого.

import UIKit
import AVFoundation

class ViewController: UIViewController, AVAssetResourceLoaderDelegate {

@IBOutlet weak var videoView: UIView!
var player: AVPlayer!
override func viewDidLoad() {
    super.viewDidLoad()
    let streamURL = "someexampleurl.com/stream.m3u8"
    if let url = URL(string: streamURL) {
        //2. Create AVPlayer object
        let asset = AVURLAsset(url: url)
        let queue = DispatchQueue(label: "Some queue")
        asset.resourceLoader.setDelegate(self, queue: queue)
        let playerItem = AVPlayerItem(asset: asset)
        player = AVPlayer(playerItem: playerItem)
        //3. Create AVPlayerLayer object
        let playerLayer = AVPlayerLayer(player: player)
        playerLayer.frame = self.videoView.bounds //bounds of the view in which AVPlayer should be displayed
        playerLayer.videoGravity = .resizeAspect

        //4. Add playerLayer to view's layer
        self.videoView.layer.addSublayer(playerLayer)

        //5. Play Video
        player.play()

    }
    // Do any additional setup after loading the view.
}

  func resourceLoader(_ resourceLoader: AVAssetResourceLoader, shouldWaitForLoadingOfRequestedResource loadingRequest: AVAssetResourceLoadingRequest) -> Bool {
     // We first check if a url is set in the manifest.
     guard let url = loadingRequest.request.url else {
     print("?", #function, "Unable to read the url/host data.")
     loadingRequest.finishLoading(with: NSError(domain: "com.error", code: -1, userInfo: 
     nil))
     return false
  }
  print("?", #function, url)

// When the url is correctly found we try to load the certificate date. Watch out! For this
// example the certificate resides inside the bundle. But it should be preferably fetched from
// the server.
  guard
    let certificateURL = Bundle.main.url(forResource: "certfps", withExtension: "cer"),
    let certificateData = try? Data(contentsOf: certificateURL) else {
    print("?", #function, "Unable to read the certificate data.")
    loadingRequest.finishLoading(with: NSError(domain: "com.error", code: -2, userInfo: nil))
    return false
  }

  // Request the Server Playback Context.

  let contentId = "xxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx"

  guard
      let contentIdData = contentId.data(using: String.Encoding.utf8),
      let spcData = try? loadingRequest.streamingContentKeyRequestData(forApp: certificateData, contentIdentifier: contentIdData, options: nil),
      let dataRequest = loadingRequest.dataRequest else {
      loadingRequest.finishLoading(with: NSError(domain: "com.error", code: -3, userInfo: nil))
      print("?", #function, "Unable to read the SPC data.")
      return false
  }

  // Request the Content Key Context from the Key Server Module.
  let ckcURL = URL(string: "https://xxxxx.keydelivery.northeurope.media.azure.net/FairPlay/?kid=xxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx")!
  var request = URLRequest(url: ckcURL)
  request.httpMethod = "POST"
  let assetIDString = "xxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx"
  let postString = "spc=\(spcData.base64EncodedString())&assetId=\(assetIDString)"
  request.setValue(String(postString.count), forHTTPHeaderField: "Content-Length")
  request.setValue("application/x-www-form-urlencoded", forHTTPHeaderField: "Content-Type")

  request.httpBody = postString.data(using: .ascii, allowLossyConversion: true)
  let session = URLSession(configuration: URLSessionConfiguration.default)
  let task = session.dataTask(with: request) { data, response, error in
    if let data = data {
      // The CKC is correctly returned and is now send to the `AVPlayer` instance so we
      // can continue to play the stream.
        if var responseString = String(data: data, encoding: .utf8) {
            responseString = responseString.replacingOccurrences(of: "<ckc>", with: "").replacingOccurrences(of: "</ckc>", with: "")
            var ckcData = Data(base64Encoded: responseString)!
            dataRequest.respond(with: ckcData)
            loadingRequest.finishLoading()
        } else {
           // print("Error encountered while fetching FairPlay license for URL: \(self.drmUrl), \(error?.localizedDescription ?? "Unknown error")")
        }


  task.resume()

  return true
}

}

Все выше работает, но в ответ CK C я получаю

{
   "Error": {
   "Message": "Failed content key policy evaluation.",
   "Code": "AuthorizationPolicyEvaluationFailure"
   }
}

Может кто-нибудь, пожалуйста, сообщите мне, кто я пропустив здесь, я впервые пробую это, поэтому я могу совершить совершенно очевидную ошибку, поэтому, пожалуйста, смиритесь с этим.

Любая помощь по этому поводу была бы очень полезна (я бился об этом несколько дней.)

Спасибо.

Ответы [ 3 ]

2 голосов
/ 13 февраля 2020

Вы можете добавить параметр заголовка запроса, такой как «authorization» (вероятно, токен base 64, называемый JWT), «mimetype» при создании запроса CK C, он будет работать.

2 голосов
/ 12 февраля 2020

Одна вещь, которая, вероятно, поможет с устранением неполадок, это включить регистрацию доставки лицензии. Вы можете сделать это на портале Azure, зайдя в свою учетную запись Media Services, в разделе «Мониторинг» в настройках go to Diagnosti c. Нажмите «Добавить диагностику c параметр». Дайте настройке имя, а затем, по крайней мере, на начальном этапе, скажите его архивировать в учетную запись хранения. Войдите 'KeyDeliveryRequests'. После сохранения воспроизведите проблему. Затем go в вашу учетную запись хранения и найдите результат журнала. Контейнер хранения 'insights-logs-keydeliveryrequests' будет содержать журналы.

1 голос
/ 13 февраля 2020

Наконец, я понял, что мне не хватало передачи JWT в заголовке «Авторизация» для запроса CK C. Прохождение JWT сделало свое дело. :)

Примечание. JWT обозначает веб-токен JSON, сгенерированный во время шифрования мультимедиа в azure службах мультимедиа.

...