최근에 Laftel이라는 서비스를 자주 이용하고있습니다. Laftel은 애니메이션 스트리밍 서비스를 하는 기업입니다. 다양한 애니메이션이 있으며 불법적인 사이트가 아니라는 점이 가장 큰 차별점입니다. 또한 애니메이션 추천시스템을 사용하고있습니다.
저는 애니메이션을 좋아하기때문에 자주 이용하고있습니다. 그러나 우연히 재미있는 버그를 찾게되었습니다. 바로 성인인증을 하지않고도 나이제한이 있는 영상을 볼 수 있다는 것입니다. 방법은 굉장히 간단합니다. 동영상을 클릭하는 대신 새 탭에서 열기를 택하면 됩니다.
정상적인 방법으로 이용한다면 위와같은 성인인증 메세지가 뜨게됩니다. 클라이언트에서 성인인증을 하는 방법을 살펴보았습니다. 성인인증을 확인할 때마다 콘솔에 false(성인인증 여부)가 출력됩니다. 관련 코드를 찾아서 볼 수 있습니다. 아래는 라프텔에서 어른인지 체크하는 코드입니다.
https://static.laftel.net/static/2.0/js/main.e9f1.js
위 파일에 더욱 자세한 성인인증 방식을 확인할 수 있습니다. 이 파일은 애니메이션을 보는 페이지가 받아질 때도 같이 받아집니다. 그러나 영상을 보는 창에서는 확인하지않는 것 같습니다. 재미있는점은 로그인 했는지 여부는 잘 확인한다는 것입니다. 예전에 애니메이션 스트리밍 사이트들은 성인인증을 하지않고도 영상을 볼 수 있었습니다. 따라서 일부러 막지않은게 아닐까 예상하고있습니다.
Laftel은 REST API를 지원하고있습니다. Laftel에서의 영상을 얻는 방법은 다음과 같습니다. 이 ID들은 시간순서대로 증가합니다. 그리고 영상 id는 애니메이션과 상관없이 등록 순서로 결정됩니다. 이 링크만 있으면 볼수있으면 좋겠지만 판권이 만료된 경우는 실행되지 않습니다.
laftel.net/player/{애니메이션-id}/{영상-id}laftel.net/player/15966/12155 : 내여귀 1기1화
laftel.net/player/15966/12156 : 내여귀 1기2화
