Reprodução Web e HTML5

Usar a amostra completa primeiro#

O pacote Web contém o mais recente JavaScript local Universal Player e declarações, qualificados Shaka, uma aplicação PHP executável, um exemplo ASP.NET Core executável, e uma integração README. As páginas de produção podem carregar Shaka e Universal Player do DRM-X CDN; o pacote mantém os arquivos locais atuais para revisão, desenvolvimento e retorno controlado.

1. Configure Site ID, Site Key e Access Key no servidor.
2. Defina o arquivo protegido Published de confiança Content ID e a política nomeada.
3. Substitua o login de exemplo e a decisão de direito por sua lógica de negócio.

Limite mínimo do cliente#

<script src="https://drm-x6-cdn.1aicloud.com/sdk/drmx-universal-player/v1/drmx-universal-player.js"></script>
<drmx-universal-player id="player"></drmx-universal-player>
<script>
  // Call your authenticated backend, not api6.drm-x.com.
  const session = await fetch('/api/playback/session', {
    method: 'POST',
    headers: {'Content-Type': 'application/json'},
    body: JSON.stringify({contentId: 'trusted-catalog-reference'})
  }).then(r => r.json());
  await window.DrmXUniversalPlayer.start(document.querySelector('#player'), session);
</script>

Comportamento automático DRM #

• Windows A Microsoft Edge prefere PlayReady. Se o caminho qualificado PlayReady falhar antes da reprodução, o modo Auto pode usar o retorno limitado Widevine.
• Chrome e os navegadores Android suportados usam Widevine.
• Safari no iPhone e iPad usa nativo HLS FairPlay. No suportado macOS Safari, qualificado Shaka MSE FairPlay é preferido quando disponível, com nativo HLS recuo.
• Navegadores compatíveis da Huawei usam o caminho qualificado WisePlay e o comportamento de qualidade automático conservador.

Lista de verificação da produção#

• Sirva tudo sobre HTTPS e mantenha Access Keys em segredos de servidor.
• Devolver as respostas de sessão de reprodução com Cache-Control: no-store.
• Não persista em URLs manifestos, tokens ou respostas de sessão em localStorage.
• Mantenha os logs redatados detalhados opt-in e o time-bounded; não grave bytes de licença ou autorização.
• Teste físico Windows Edge, macOS Safari, iPhone/iPad Safari, Android, e todas as classes de dispositivos que você anuncia.