第一種類似于各個cdn的做法，用戶只能通過特定key簽名的鏈接訪問視頻，鏈接使用后即失效，好處是實現簡單，壞處是視頻地址仍然暴露，用戶還是可以下載到。 第二種是對視頻文件本身和視頻傳輸上做手腳，不過實現起來相對復雜一點 你可以把媒體數據通過http chunked data 或websocket 發送給瀏覽器，前端用js remuxing 成mp4格式，就像flv.js一樣。 也可以把媒體文件切片，這樣用戶獲取到的只有一小段視頻。 也可以兩種方法一起使用，通過ajax獲取切片數據，數據可以加密，前端再通過密鑰解密，密鑰可以每次從服務器獲取，對應的加密數據也不一樣，解密然后remux成mp4就行了。 或者干脆用flash，rtmp協議傳輸視頻，只能通過抓包探測出來rtmp流的地址 防住普通用戶比較簡單。rtsp , rtmp , 屏蔽頁面源地址， 視頻分段。 \--rtsp rtmp 都只能防止普通用戶，都是有工具可以下載的。頁面源地址屏蔽不難，javascript實現，但是可以通過很多手段繞開。分段不是解決的本質方法，需要和其它方式結合使用 防住普通電腦熟手可以是：動態token驗證， 播放器校驗， 簡單內容加密等都可以做到。 可以參照市面上的防盜鏈軟件比如helixapp等 \-- 手段高點的人，或者愿意花力氣的人也能夠破解的。有種方式和播放器結合，做一些簡單視頻加密，可以防住95%的普通IT人員。 防住黑客只有使用DRM方式。