答案：通过PHP实现加密视频安全播放需先将视频用AES-256加密并存于Web目录外，再由PHP验证用户权限后解密输出流，前端通过video标签调用PHP脚本播放；为支持拖动需解析Range请求返回指定字节范围，高并发场景推荐HLS分片加密+token验证以提升性能与安全性。
在Web开发中，使用PHP播放加密视频通常是为了防止视频文件被直接下载或盗链。虽然PHP本身不能直接“播放”视频（播放依赖前端HTML5或播放器），但可以通过后端控制视频的解密与安全输出，实现加密视频的安全播放。以下是常见的实现方法。
1. 视频加密与存储
将原始视频文件进行加密后存储在服务器上，避免用户通过URL直接访问。
- 使用对称加密算法（如AES-256）对视频文件加密。
- 加密密钥可存储在配置文件或数据库中，不暴露在前端。
- 加密后的视频保存在Web根目录外，防止直接访问。
2. PHP作为代理输出解密流
通过PHP脚本读取加密视频，解密后以流的形式输出给前端播放器，实现权限控制。
- 用户请求播放时，PHP验证身份（如登录状态、权限）。
- 读取加密视频文件，使用openssl_decrypt等函数解密。
- 设置正确的Content-Type（如video/mp4），分块输出数据流，避免内存溢出。
示例代码片段：
立即学习“PHP免费学习笔记（深入）”；
// decrypt_video.php
$iv = '1234567890123456'; // 实际应安全存储
$key = 'your-encryption-key';
$encryptedFile = '/path/to/encrypted/video.enc';
if (user_can_play()) {
header('Content-Type: video/mp4');
$handle = fopen($encryptedFile, 'rb');
while (!feof($handle)) {
$chunk = fread($handle, 8192);
$decrypted = openssl_decrypt($chunk, 'AES-256-CBC', $key, OPENSSL_RAW_DATA, $iv);
echo $decrypted;
flush();
}
fclose($handle);
}
3. 前端调用加密视频
前端使用video标签，src指向PHP处理脚本，由PHP控制输出。
示例：
<video controls>
<source src="decrypt_video.php?id=1" type="video/mp4">
</video>
注意：该方式无法支持视频拖动进度条（seek），除非实现HTTP range请求解析。
4. 支持视频拖动（Range请求）
为支持拖动，PHP需解析HTTP头中的Range字段，返回指定字节范围的解密内容。
- 获取$_SERVER['HTTP_RANGE']判断请求范围。
- 计算起始和结束位置，定位到加密文件对应块。
- 解密并输出指定范围的数据，设置206状态码。
实现较复杂，建议使用成熟方案或结合CDN加密流（如HLS + AES-128）。
基本上就这些。核心是用PHP控制访问权限和解密输出，结合前端播放器实现加密播放。安全性取决于密钥管理和文件存放位置。对于高并发场景，建议采用HLS分片加密+token验证的方式提升性能与安全。
