Rust + Cloudflare Workersで作る HLS 認証プロキシ

HLS で動画を配信する場合、プレイリストである m3u8 ファイルが見られてしまうと、そこに記載された ts セグメントの URL から、誰でも動画をダウンロードできてしまいます。
そこで今回は、Cloudflare Workers と JWT を組み合わせて、本人しか再生できないプロキシを作りました。
m3u8 だけでなく ts にもトークンを付与し、セグメント単位でアクセスを制限。さらに、JWT に有効期限を設けることで、不正利用の継続を防ぎます。
サーバーレスで、シンプルかつ強固な動画認証を実現できます。

Transcript

1. Rust + Cloudflare Workersで 作る HLS 認証プロキシ 2025/05/10 ユオレイ yuorei
2. 2 ユオレイ 会津大学 学部4年 profile 主にサーバーサイドエンジニアとして活動してい ます 動画配信やSREにも興味があります @yuorei71 yuorei https://yuorei.com
3. 制作した背景 yuorei
4. HLSの簡単な説明 HLS（HTTP Live Streaming）は、動画ファ イルを m3u8 プレイリストと ts セグメントに 分割して配信する仕組みです yuorei m3u8の例
5. 問題点 🔓ログインしないと見られないはずの動画でも、m3u8 のURLを誰かに教えれば、そこ から ts を辿って中身を直接ダウンロードできてしまう yuorei
6. 問題点 🔓ログインしないと見られないはずの動画でも、m3u8 のURLを誰かに教えれば、そこ から ts を辿って中身を直接ダウンロードできてしまう つまり、動画プレイヤーが再生できるということは、誰でもURLを知れば直接アクセスで きてしまう 可能性があるということ yuorei
7. 認証が必要な動画の例 • 個人がクラウドサービスに保存している動画 • 会員限定サービスの動画 yuorei
8. 解決策 yuorei すべてのHLSリクエスト（m3u8, ts）にJWTトークンによる認証 を導入することで、有効 期限つきのセキュアなストリーミング を実現することできる
9. 解決策 yuorei すべてのHLSリクエスト（m3u8, ts）にJWTトークンによる認証 を導入することで、有効 期限つきのセキュアなストリーミング を実現することで解決 こうすることで「ログインしている本人」しか動画を再生できず、仮にURLが漏れてもトー クンが期限切れになるか、本人以外には使えないようにできます
10. 実装 yuorei
11. 技術スタック yuorei • Cloudflare Workers • Rust（WebAssembly）
12. 構成概要 yuorei Cloudflare Workersで動画へのプロキシを実装 認証 クライアント Cloudflare Workers ストレージ
13. 構成概要 yuorei 実際に動画が保存されているものが storage.example.com/video/sample.m3u8 にある場合 Cloudflare Workersでworkers.example.com/video/sample.m3u8 にアクセスすること でURLを置き換えて動画を取得できるようにする
14. 構成概要 yuorei 実際にアクセスする場合はJWTをつけます。Cloudflare Workersで https://workers.example.com/video/sample.m3u8?token=eyJhbGciOiJIUzI1NiIsIn R5cCI6IkpXVCJ9.eyJleHAiOjE3NDY4MDYwNDUsInN1YiI6Inl1b3JlaTcxIn0.bycw QrIisf9GoXD65vpoTzMVo-m0DMTzZ-N2jHd5IJk にアクセスすることで認証します JWTをCookieに入れるという方法もあります
15. m3u8の中身 yuorei もちろんtsファイルにもJWTをつけることでよりセキュアにします
16. tsファイルの認証 yuorei クライアントがm3u8を取得する際にCloudflare WorkersでtsファイルのURL末尾にクエ リパラメータをつけてクライアント側に返すことで実現させます
17. まとめ yuorei • Cloudflare Workers × JWT × HLS で、本人だけが再生できる認証付きプロキシ を実現 • ts にも JWTを付与することでセグメント単位で保護 • JWTに有効期限を設けることで、不正利用の持続性を制限 • シンプルかつ強固な動画認証 をサーバーレスで実現！
18. yuorei