SpringBoot+ReactJS教育APP：购课后自动授权YouTube私有视频方案咨询

一、自动给用户邮箱添加YouTube私有视频授权 #

• 借助YouTube Data API实现自动授权：
  1. 先在Google Cloud控制台创建项目，启用YouTube Data API v3，生成服务账号的JSON格式密钥。
  2. 用户完成支付后，SpringBoot后端通过Google客户端库调用API：先通过videos.list接口获取目标视频的现有授权列表，再调用videos.update接口将用户邮箱添加至私有视频的allowedEmails数组中。
  3. 注意：必须将服务账号邮箱添加为你的YouTube频道管理员，否则API没有权限修改视频权限。

二、无需自定义播放器的付费用户视频访问控制方案 #

方案1：控制YouTube嵌入链接的发放 #

• 仅向付费用户返回有效嵌入代码：通过YouTube Data API的videos.list接口获取视频的embedHtml，但后端需先查询数据库确认用户已购买对应课程，只有符合条件的用户才能拿到该嵌入代码，React前端拿到后直接渲染即可。
• 这种方式依托YouTube自身的权限校验，你不用额外开发播放器，只需管好嵌入代码的发放逻辑。

方案2：未列出视频+后端令牌校验 #

• 将视频设置为未列出（Unlisted）而非私有：未列出视频只有知道链接的人可观看，但直接分发链接容易被扩散。
• 后端为每个付费用户生成唯一访问令牌，前端请求视频链接时携带该令牌，后端校验令牌与用户购买状态匹配后，再返回未列出视频的嵌入链接。
• 可选：给令牌设置有效期，或绑定用户会话，即便链接泄露也无法长期使用。

方案3：用Google群组实现批量授权 #

• 为每个课程创建一个Google群组，将购买课程的用户邮箱加入对应群组，再把YouTube私有视频的授权对象设置为该群组。
• 用户付费完成后，SpringBoot后端调用Google Groups API将用户邮箱添加至对应课程的群组中，这样用户就能直接观看群组授权的所有视频，无需逐个给视频添加邮箱，适合课程包含大量视频的场景。

内容的提问来源于stack exchange，提问作者Azamat25