答案：PHP通过权限控制和文件代理实现HLS流安全分发，前端使用HTML5视频标签和hls.js播放。具体描述：HLS将视频切为.ts片段并用.m3u8索引，PHP后端可校验用户权限、防止盗链，动态输出.m3u8或.ts内容；前端通过video标签加载stream.php?id=1，结合hls.js在不支持原生HLS的浏览器中播放；FFmpeg可用于实时转码生成HLS流，但应异步处理；最终PHP作为安全网关，前端负责渲染。
要在PHP中实现HLS视频流的播放，关键在于理解HLS（HTTP Live Streaming）的工作机制。HLS是苹果公司推出的基于HTTP的流媒体传输协议，它将视频切分成小的.ts文件，并通过.m3u8索引文件进行组织。PHP本身不能直接“播放”视频，但可以作为后端服务来安全地提供或代理这些.m3u8和.ts文件，再由前端HTML5视频播放器渲染。
使用HTML5视频标签配合PHP后端
现代浏览器支持HLS格式的视频播放，尤其是Safari原生支持，Chrome等基于MSE（Media Source Extensions）的浏览器也可以通过JavaScript库支持。PHP的作用是控制访问权限、记录日志或重定向请求。
示例：通过PHP输出.m3u8文件内容
<video controls autoplay> <source src="stream.php?id=1" type="application/x-mpegURL"> 您的浏览器不支持视频标签 </video>
对应的stream.php文件可如下处理：
立即学习“PHP免费学习笔记（深入）”；
header('Content-Type: application/vnd.apple.mpegurl');
header('Cache-Control: no-cache');
$videoId = $_GET['id'] ?? '';
$allowedIds = ['1', '2'];
if (!in_array($videoId, $allowedIds)) {
http_response_code(403);
exit('无权访问');
}
$m3u8Path = "videos/{$videoId}/index.m3u8";
if (file_exists($m3u8Path)) {
readfile($m3u8Path);
} else {
http_response_code(404);
}
保护HLS资源防止盗链
直接暴露.m3u8和.ts文件路径容易被下载或盗用。可通过PHP验证会话或令牌后再输出文件内容。
例如：为每个.ts请求添加token校验
- 生成带时效的URL：stream.php?file=video1/001.ts&token=abc123
- 在PHP中验证token是否有效，防止未授权访问
- 结合session或JWT确保只有合法用户能获取片段
使用FFmpeg动态生成HLS流（可选）
若需从原始视频实时转码为HLS，可用PHP调用FFmpeg命令。
$cmd = "ffmpeg -i input.mp4 \
-codec: copy \
-start_number 0 \
-hls_time 10 \
-hls_list_size 0 \
-f hls \
output/index.m3u8";
exec($cmd);
注意：生产环境应使用队列+后台进程处理，避免阻塞Web请求。
推荐前端播放器：hls.js兼容性方案
为了让HLS在更多浏览器中运行，建议引入hls.js库，自动降级处理。
if (Hls.isSupported()) {
const video = document.getElementById('video');
const hls = new Hls();
hls.loadSource('stream.php?id=1');
hls.attachMedia(video);
}
这样即使浏览器不原生支持HLS，也能正常播放。
基本上就这些。PHP的角色是安全网关和资源调度者，真正的播放依赖前端能力。合理组合PHP权限控制与hls.js播放器，即可实现稳定、受控的HLS视频服务。
