答案：PHP通过权限控制和文件代理实现HLS流安全分发，前端使用HTML5视频标签和hls.js播放。具体描述：HLS将视频切为.ts片段并用.m3u8索引，PHP后端可校验用户权限、防止盗链，动态输出.m3u8或.ts内容；前端通过video标签加载stream.php?id=1，结合hls.js在不支持原生HLS的浏览器中播放；FFmpeg可用于实时转码生成HLS流，但应异步处理；最终PHP作为安全网关，前端负责渲染。
要在PHP中实现HLS视频流的播放，关键在于理解HLS（HTTP Live Streaming）的工作机制。HLS是苹果公司推出的基于HTTP的流媒体传输协议，它将视频切分成小的.ts文件，并通过.m3u8索引文件进行组织。PHP本身不能直接“播放”视频，但可以作为后端服务来安全地提供或代理这些.m3u8和.ts文件，再由前端HTML5视频播放器渲染。
使用HTML5视频标签配合PHP后端
现代浏览器支持HLS格式的视频播放，尤其是Safari原生支持，Chrome等基于MSE（Media Source Extensions）的浏览器也可以通过JavaScript库支持。PHP的作用是控制访问权限、记录日志或重定向请求。
示例：通过PHP输出.m3u8文件内容
对应的stream.php文件可如下处理：
立即学习“PHP免费学习笔记（深入）”；
header('Content-Type: application/vnd.apple.mpegurl');
header('Cache-Control: no-cache');
$videoId = $_GET['id'] ?? '';
$allowedIds = ['1', '2'];
if (!in_array($videoId, $allowedIds)) {
http_response_code(403);
exit('无权访问');
}
$m3u8Path = "videos/{$videoId}/index.m3u8";
if (file_exists($m3u8Path)) {
readfile($m3u8Path);
} else {
http_response_code(404);
}
保护HLS资源防止盗链
直接暴露.m3u8和.ts文件路径容易被下载或盗用。可通过PHP验证会话或令牌后再输出文件内容。
例如：为每个.ts请求添加token校验
KesionCMS是漳州科兴信息技术有限公司开发的一套万能建站产品，是CMS行业最流行的网站建设解决方案之一。最新版X1.0把主系统及一些辅助系统模块化开发，前后台UI采用HTML5全新架构，方便随时删除（隐藏）安装所需要的模块。应广大用户群体建议，此次版本改动所有涉及编辑器和视频播放的模块，全部采用百度编辑器(ueditor)及ckplayer视频播放器，改进后的视频(flv,mp4等格式视频)
- 生成带时效的URL：stream.php?file=video1/001.ts&token=abc123
- 在PHP中验证token是否有效，防止未授权访问
- 结合session或JWT确保只有合法用户能获取片段
使用FFmpeg动态生成HLS流（可选）
若需从原始视频实时转码为HLS，可用PHP调用FFmpeg命令。
$cmd = "ffmpeg -i input.mp4 \\
-codec: copy \\
-start_number 0 \\
-hls_time 10 \\
-hls_list_size 0 \\
-f hls \\
output/index.m3u8";
exec($cmd);
注意：生产环境应使用队列+后台进程处理，避免阻塞Web请求。
推荐前端播放器：hls.js兼容性方案
为了让HLS在更多浏览器中运行，建议引入hls.js库，自动降级处理。
if (Hls.isSupported()) {
const video = document.getElementById('video');
const hls = new Hls();
hls.loadSource('stream.php?id=1');
hls.attachMedia(video);
}
这样即使浏览器不原生支持HLS，也能正常播放。
基本上就这些。PHP的角色是安全网关和资源调度者，真正的播放依赖前端能力。合理组合PHP权限控制与hls.js播放器，即可实现稳定、受控的HLS视频服务。
