Chrome扩展提取YouTube字幕：timedtext API的pot参数获取疑问

关于pot参数的说明 #

pot是YouTube内部API的会话绑定验证参数，用于限制未授权的批量请求，和当前用户的浏览器会话、设备环境绑定，属于动态生成的临时参数，会随会话过期失效，没有公开的官方定义。

动态获取有效请求地址的可靠方法 #

不要手动构造timedtext请求URL，最稳妥的方式是直接提取YouTube页面已经生成好的带全参数的字幕请求地址：

• 当YouTube视频页面加载完成后，页面全局变量window.ytInitialPlayerResponse中包含了所有可用字幕的配置信息，其中每个字幕轨道的baseUrl就是已经包含pot、signature、expire等所有必要参数的timedtext请求地址，直接使用这个URL发起请求即可获取字幕内容。

Chrome扩展实现示例 #

在扩展的content script中注入页面，读取并提取字幕URL：

// content.js
function fetchYouTubeSubtitles() {
  // 等待页面加载完成，确保ytInitialPlayerResponse已初始化
  if (!window.ytInitialPlayerResponse) {
    setTimeout(fetchYouTubeSubtitles, 1000);
    return;
  }

  const captionData = window.ytInitialPlayerResponse?.captions?.playerCaptionsTracklistRenderer;
  if (!captionData?.captionTracks) {
    console.log("该视频无可用字幕");
    return;
  }

  // 筛选目标语言的字幕，这里以英文为例
  const targetTrack = captionData.captionTracks.find(track => track.languageCode === 'en');
  if (!targetTrack) {
    console.log("未找到英文字幕");
    return;
  }

  // 使用baseUrl发起请求获取字幕
  fetch(targetTrack.baseUrl)
    .then(res => res.json())
    .then(subtitleData => {
      console.log("获取到字幕内容:", subtitleData);
      // 这里可以处理字幕数据，比如发送给扩展的background或popup
    })
    .catch(err => console.error("请求字幕失败:", err));
}

// 页面加载时触发
window.addEventListener('load', fetchYouTubeSubtitles);

为什么不推荐手动生成pot参数 #

YouTube的参数生成逻辑（包括pot、signature）是加密的，且会随平台版本频繁更新，逆向解析的维护成本极高，还容易触发反爬机制导致请求被拦截。直接使用页面提供的baseUrl是官方认可的方式，稳定性和可靠性都更高。

内容的提问来源于stack exchange，提问作者abdullah yıldız