Android ExoPlayer播放AES-128加密.m3u8流参数配置报错排查

你遇到的这个问题我之前帮不少开发者排查过，核心是密钥配置格式错误，加上ExoPlayer对data URI的默认支持限制导致的。咱们一步步拆解问题和解决方案：

你当前操作的错误点 #

• 密钥URI格式不兼容：你直接把明文密钥字符串塞进data:text/plain URI里，ExoPlayer的默认HttpDataSource并不支持这种格式加载二进制密钥——这就是Malformed URL异常的直接原因。而且AES-128要求密钥是16字节的二进制数据，直接传递字符串会导致密钥解析和加密时的字节不匹配。
• IV取值错误：你写的IV=0x30303030303030303030303030303030是把字符串"0000000000000000"每个字符（'0'的ASCII码是0x30）转成十六进制的结果，但如果加密时用的是16字节全0的标准IV（这是最常见的配置），正确的IV应该是0x00000000000000000000000000000000。
• 不必要的#EXT-X-DISCONTINUITY：这个标签是用来标记流的中断（比如编码格式、分辨率突变），你在初始流开头加它完全没必要，反而可能干扰播放器的初始化逻辑。

正确的解决方案 #

我推荐两种方法，第二种更灵活可控，优先考虑：

方法一：修改m3u8为标准兼容格式 #

如果一定要在m3u8里配置密钥，需要把密钥转成base64编码（二进制数据的标准传输格式）：

1. 把你的密钥字符串转成base64：
   在Android代码里可以这么生成：

   val secretKeyBase64 = Base64.encodeToString(secretKey.toByteArray(Charsets.UTF_8), Base64.NO_WRAP)
   

2. 修改#EXT-X-KEY标签为：

   #EXTM3U
   #EXT-X-VERSION:3
   #EXT-X-TARGETDURATION:6
   #EXT-X-MEDIA-SEQUENCE:0
   #EXT-X-KEY:METHOD=AES-128,URI="data:application/octet-stream;base64,${secretKeyBase64}",IV=0x00000000000000000000000000000000
   #EXTINF:6.0, media_b525000_0.ts
   #EXTINF:6.0, media_b525000_1.ts
   #EXTINF:6.0, media_b525000_2.ts
   *其他.ts分片...*
   

   注意：如果加密时确实用的是字符串"0000000000000000"的字节作为IV，那保留你原来的IV值即可。

方法二：通过ExoPlayer API注入密钥（推荐） #

这种方法不需要修改m3u8，直接通过代码把密钥和IV传给播放器，完全避免data URI的解析问题：

val secretKey = "a4cd9995a1aa91e1"
val initVector = "0000000000000000"

// 转成AES要求的16字节密钥和IV
val secretKeyBytes = secretKey.toByteArray(Charsets.UTF_8)
// 如果是全0IV，直接用ByteArray(16) { 0 }替换下面的代码
val ivBytes = initVector.toByteArray(Charsets.UTF_8)

// 创建基础数据源工厂
val baseDataSourceFactory = DefaultHttpDataSource.Factory()

// 创建支持AES解密的数据源工厂
val encryptedDataSourceFactory = AesDataSource.Factory(
    // 提供密钥
    { _, _ -> SecretKeySpec(secretKeyBytes, "AES") },
    // 提供IV
    { _, _ -> IvParameterSpec(ivBytes) }
).setDataSourceFactory(baseDataSourceFactory)

// 创建HLS媒体源
val mediaItem = MediaItem.fromUri("你的m3u8地址")
val mediaSource = HlsMediaSource.Factory(encryptedDataSourceFactory)
    .createMediaSource(mediaItem)

// 给播放器设置媒体源
player.setMediaSource(mediaSource)
player.prepare()

额外注意事项 #

• 确保secretKeyBytes是16字节（AES-128的硬性要求），如果你的secretKey是十六进制字符串（比如只有8字节的十六进制表示），那你可能需要补充完整到32个十六进制字符（对应16字节），或者确认加密时实际使用的密钥长度。
• 如果加密时IV是基于媒体序列号生成的（比如IV=固定值+媒体序列号），你需要在IV的生成逻辑里动态处理，比如：

  { _, mediaSequence -> 
      val iv = ByteArray(16)
      ByteBuffer.wrap(iv).putInt(mediaSequence)
      IvParameterSpec(iv)
  }
  

内容的提问来源于stack exchange，提问作者Alex D.