MovixOpenSource/API/proxiesembed
Movix 3a7ab5ad42 feat: synchronise le repo privé — Cast, sources, API et mobile 2.5.7
Gros lot de travail synchronisé depuis le repo privé. Cette mise à jour
regroupe la refonte du lecteur et du Cast, de nouvelles sources VOD/Live TV,
le durcissement de l’API et des proxies, ainsi qu’une nouvelle version de
l’application mobile.

Lecteur, sources et Live TV

- Refonte du lecteur HLS avec sélection et mémorisation de la qualité,
  détection des résolutions, scan des liens, choix des pistes audio et
  fallback contrôlé de 1080p vers 720p.
- Ajoute une garde contre les boucles de changement de source, notamment
  lors des erreurs vidéo et des réponses 429.
- Revoit SeekStreaming de bout en bout : validation des embeds, prise en
  charge de plusieurs candidats, regroupement par serveur, règles de headers
  persistantes et cache d’extraction raccourci.
- Ajoute SwiftFlow pour les films et séries, avec lecteurs VF/VOSTFR, cache
  stale-while-revalidate, déduplication des requêtes et limite partagée côté API.
- Adapte Coflix à son nouveau domaine et à son nouveau thème, ajoute un kill
  switch, développe les wrappers 1jour1film et actualise le domaine Wiflix.
- Ajoute NorthLive et Vavoo à la Live TV, regroupe les variantes d’une même
  chaîne et permet de choisir le serveur ou la qualité.
- Enrichit les Top 10 avec des filtres par période et par algorithme, ainsi
  que de nouvelles métriques de visionnage.

Cast et application mobile

- Unifie le contrôle Cast entre le Web Cast SDK et le pont Android :
  état distant, lecture, pause, seek, arrêt et reprise après reconnexion.
- Ajoute sur Android un relais média LAN sécurisé, limité au Chromecast et
  au réseau Wi-Fi sélectionnés, avec sessions opaques et service foreground.
- Prépare les sources avant diffusion et prend en charge les playlists HLS
  TS/fMP4, les flux progressifs, les sous-titres VTT, SeekStreaming et les
  segments MPEG-TS encapsulés dans des PNG.
- Renforce le proxy média local : support Range, validation des redirections,
  liaison DNS/socket au réseau Cast et meilleure gestion des headers Fsvid.
- Sécurise le bridge WebView avec contrôle de l’origine top-frame, capacités
  propres à chaque document et invalidation lors des navigations.
- Ajoute le Picture-in-Picture Android avec lecture/pause et seek de
  10 secondes depuis la fenêtre flottante.
- Maintient désormais l’écran allumé uniquement pendant une lecture active.
- Publie l’application Android 2.5.7, build 16, avec le nouvel APK et ses
  métadonnées d’intégrité.

API, base de données et paiements

- Remplace 13 migrations SQL isolées par un manifeste de schéma MySQL
  centralisé, additif et capable de détecter les divergences de structure.
- Ajoute le workflow db:init avec prévisualisation, dry-run, verrou MySQL,
  confirmations pour les tables Wrapped et couverture de tests dédiée.
- Rend configurables les limites du pool MySQL et fiabilise les advisory locks.
- Revoit entièrement PayGate : références de callback séparées, nonces,
  validation des wallets et transactions, états monotones, déduplication des
  paiements et protection contre les courses ou réutilisations de txid.
- Renforce l’annulation, la réconciliation et la livraison idempotente des
  factures VIP, avec réponses no-store sur les routes sensibles.
- Distingue les JWT invalides des indisponibilités MySQL afin de renvoyer
  correctement 401 ou 503 sans provoquer de déconnexions inutiles.
- Utilise ZZAPI/Claude Haiku pour la modération, avec OpenRouter/DeepSeek en
  solution de secours.
- Améliore la gestion HLS et Range dans proxiesembed.

Frontend, profils et infrastructure

- Protège la sélection et l’hydratation des profils contre les réponses
  concurrentes, les intentions obsolètes et l’effacement accidentel du
  stockage local.
- Rend VITE_SITE_URL obligatoire et l’injecte dans le runtime, les données
  structurées, le service worker, robots.txt et sitemap.xml.
- Optimise les probes réseau du service worker avec cache court et single-flight.
- Charge dynamiquement les traductions anglaises, plusieurs routes secondaires
  et les données Search/TMDB uniquement lorsqu’elles deviennent nécessaires.
- Ajoute des caches mémoire/session pour les images et contenus TMDB et réduit
  les animations, calculs et rendus hors écran.
- Ajoute la page publique des frais, les coins carrés persistants, une nouvelle
  intro Movix, les avertissements de publicités adultes et de nombreux textes
  Cast, qualité, Live TV et sources.
- Met à jour les extensions Chrome 1.3.12 et Firefox 1.5.9, ainsi que le
  userscript, avec la nouvelle extraction SeekStreaming et la préparation Cast.
- Ajoute une large couverture de tests Kotlin et JavaScript pour le Cast, le
  proxy média, le PiP, le bridge, la base de données, PayGate et le lecteur.
- Ajoute bootstrap-icons et patch-package, régénère les lockfiles npm et
  actualise la documentation d’installation et d’initialisation MySQL.

Co-authored-by: GPT-5.6 Sol <noreply@openai.com>
2026-08-02 12:09:37 +02:00
..
app_files tird release 2026-04-28 17:55:00 +02:00
drmproxy tird release 2026-04-28 17:55:00 +02:00
.env.example tird release 2026-04-28 17:55:00 +02:00
README.md tird release 2026-04-28 17:55:00 +02:00
requirements.txt tird release 2026-04-28 17:55:00 +02:00
seekstreaming_utils.py feat: synchronise le repo privé — Cast, sources, API et mobile 2.5.7 2026-08-02 12:09:37 +02:00
server.py feat: synchronise le repo privé — Cast, sources, API et mobile 2.5.7 2026-08-02 12:09:37 +02:00
uqload_utils.py fix: restore Fsvid, Vidzy and Uqload extraction across all clients 2026-07-29 14:01:03 +02:00

Proxies Embed

API/proxiesembed/ est le gros proxy Python du projet. Il sert à la fois de proxy de streaming, de boîte à outils pour certains extracteurs d'hosters, de passerelle DRM et de couche de contournement pour des cas où le frontend ou le backend Node ne suffisent plus.

Le service est écrit avec aiohttp et pensé pour la charge : connexions concurrentes, caches mémoire, coalescing de requêtes, pools proxy et endpoints spécialisés par hoster.

Ce que le service fait

  • proxy générique de flux via /proxy
  • extracteurs dédiés pour plusieurs hosters embed
  • endpoints proxy spécialisés par source
  • debrid unlock via API
  • surface DRM avec extraction de manifestes et réécriture de ressources
  • vérification d'accès VIP via MySQL
  • support de pools SOCKS5 et de sessions dédiées pour certains cas comme france.tv

Démarrage

cd API/proxiesembed
cp .env.example .env
pip install -r requirements.txt
python server.py

Notes utiles :

  • le code bind actuellement sur http://localhost:25569
  • le fichier .env.example contient PORT, mais server.py écoute aujourd'hui 25569 en dur
  • certaines routes DRM s'appuient sur des utilitaires additionnels dans drmproxy/ ; si ces utilitaires sont absents, le serveur démarre quand même mais la partie DRM avancée reste limitée

Variables d'environnement utiles

Le fichier API/proxiesembed/.env.example couvre les besoins principaux :

  • base de données : DB_HOST, DB_PORT, DB_USER, DB_PASSWORD, DB_NAME
  • exposition publique : PROXY_BASE
  • pools proxies : PROXIES_SOCKS5_JSON, SIBNET_PROXY_SOCKS5_JSON
  • france.tv : FRANCETV_EMAIL, FRANCETV_PASSWORD
  • debrid : DEEPBRID_API_KEY

Endpoints à connaître

Route Rôle
GET /proxy et GET /proxy/{path} Proxy streaming générique
GET /health Healthcheck
GET /stats Stats runtime
GET /api/extract-fsvid Extraction FSVid
GET /api/extract-vidzy Extraction Vidzy
GET /api/extract-vidmoly Extraction Vidmoly
GET /api/extract-sibnet Extraction Sibnet
GET /api/extract-uqload Extraction Uqload
GET /api/extract-doodstream Extraction Doodstream
GET /api/extract-seekstreaming Extraction SeekStreaming
GET /voe-proxy, /fsvid-proxy, /vidzy-proxy, /vidmoly-proxy, /sibnet-proxy, /uqload-proxy, /doodstream-proxy, /seekstreaming-proxy, /cinep-proxy Proxies dédiés par source
GET/POST /drm/extract Extraction de manifeste DRM
GET /drm/manifest Réécriture de manifeste HLS ou DASH
GET /drm/resource Proxy de ressources DRM
GET /drm/b/{base_b64}/{subpath} Proxy path-based pour DASH
POST /api/debrid/unlock Unlock de liens debrid

Notes d'architecture

  • le serveur initialise plusieurs sessions HTTP spécialisées
  • certaines ressources lourdes sont cachées en mémoire avec eviction TTL
  • la partie france.tv peut utiliser une session SOCKS5H distincte pour l'extraction
  • la partie DRM tente de charger les utilitaires WideFrog au démarrage, mais reste optionnelle
  • la vérification VIP s'appuie sur MySQL avant d'autoriser certaines surfaces

Quand regarder aussi ailleurs

Si tu touches ce dossier, il faut souvent vérifier en miroir :

  • API/Mainapi/liveTvRoutes.js
  • API/Mainapi/routes/debrid.js
  • src/pages/Watch/
  • src/components/*Player*
  • cloudflareproxy/ ou RivestreamCloudflareProxy/ selon les flux concernés