Cara, tu é muito fraco na análise pra tudo que escreveu kkkkkkkkk. Tu caiu também na musiquinha do YouTube? 
Mas é client-side, sim. O custo pra manter isso no backend seria muito alto, não vale a pena. O mesmo vale pro .exe do GitHub o autor falou que assinar com certificado digital pra esse tipo de projeto não vale a pena...
Aqui, pra mim, eu consegui ler o código-fonte de boa, até porque é público, só está ofuscado! O que o cara fez ali foi só dificultar o Ctrl+C e Ctrl+V pra usuário comum.
A ideia inicial, pelo que vi, era você, usuário, dar seus pulos pra conseguir a URL 1080p.m3u8 e só colar no campo pra conseguir baixar. Mas o pessoal queria automatizar mais coisas depois, aí surgiu a ideia do token, justamente pra o usuário não precisar digitar e-mail e senha.
Os dois projetos são legitimo de autores diferente do simpcity, o roccky007 que trouxe de lá.. tem outro projeto lá totalmente opensource... e acho que vi uma extensão lá também...
Mas é client-side, sim. O custo pra manter isso no backend seria muito alto, não vale a pena. O mesmo vale pro .exe do GitHub o autor falou que assinar com certificado digital pra esse tipo de projeto não vale a pena...
Aqui, pra mim, eu consegui ler o código-fonte de boa, até porque é público, só está ofuscado! O que o cara fez ali foi só dificultar o Ctrl+C e Ctrl+V pra usuário comum.
A ideia inicial, pelo que vi, era você, usuário, dar seus pulos pra conseguir a URL 1080p.m3u8 e só colar no campo pra conseguir baixar. Mas o pessoal queria automatizar mais coisas depois, aí surgiu a ideia do token, justamente pra o usuário não precisar digitar e-mail e senha.
Os dois projetos são legitimo de autores diferente do simpcity, o roccky007 que trouxe de lá.. tem outro projeto lá totalmente opensource... e acho que vi uma extensão lá também...
Inclusive vi agora que o outro app de open source não tem nada! Só está no GitHub para mostrar as releases. E é da mesma pessoa ainda por cima, provavelmente também está “roubando” conteúdo de quem bota o token la!