如何在Web应用中嵌入YouTube视频并保护视频直链不被访问？

1. 官方嵌入播放器+参数限制 #

直接使用YouTube的iframe嵌入是最基础有效的方式，浏览器同源策略会阻止Web应用访问iframe内部的视频源链接，普通用户无法通过常规操作拿到原始地址。同时可通过URL参数进一步限制交互：

• 禁用键盘快捷键：添加disablekb=1，避免用户用快捷键跳转到YouTube原生视频页
• 隐藏相关视频：添加rel=0，切断通过推荐视频跳转的路径
• 屏蔽原生控件：设置controls=0后用自定义控件替代，彻底移除YouTube原生操作入口
  示例代码：

<iframe 
  src="https://www.youtube.com/embed/[VIDEO_ID]?disablekb=1&rel=0&controls=0" 
  frameborder="0" 
  allow="accelerometer; autoplay; encrypted-media; gyroscope; picture-in-picture"
  allowfullscreen
></iframe>

2. 基于YouTube Iframe API自定义播放器 #

通过YouTube Iframe API完全接管播放器逻辑，用自研的播放、暂停、进度条等控件替换原生UI。用户全程只能通过你的应用界面操作，接触不到YouTube原生播放器的任何跳转或链接入口，大幅降低获取链接的可能。
核心逻辑：

• 用API动态加载播放器并隐藏原生控件
• 监听API的播放状态事件，同步到自定义控件
• 禁止任何跳转到YouTube外部页面的交互

3. 视频嵌入域名白名单限制 #

在YouTube Studio的视频权限设置中，开启嵌入域名白名单，仅允许你的Web应用域名嵌入该视频。这样即便有人复制了嵌入代码，放到其他网站也无法播放，同时避免第三方通过嵌入获取视频链接。
操作步骤：

1. 进入YouTube Studio目标视频的「权限」设置
2. 在「嵌入」选项中添加应用域名（支持通配符，如*.yourdomain.com）
3. 保存后仅指定域名下的嵌入代码可正常播放

4. 权限验证结合动态生成播放链接（针对私有/付费视频） #

如果是需要授权才能观看的视频，不要直接公开嵌入链接：

• 后端先验证用户权限（登录状态、付费凭证等）
• 验证通过后，再返回嵌入代码或通过YouTube Data API生成带临时授权的播放链接
• 私有视频可使用API生成带签名的嵌入URL，确保仅授权用户能加载视频

注意事项 #

没有绝对能阻止所有用户获取链接的方法（专业用户可通过抓包工具捕获请求），但以上方案能大幅提高门槛，阻止绝大多数普通用户拿到直接链接，满足常规业务场景需求。

内容的提问来源于stack exchange，提问作者Manoj M