php不能生成视频播放地址，只能构造指向视频文件的url；正确做法是将视频放在web根目录并拼出直接可访问的http(s)地址，需确保服务器配置支持range请求以实现拖动播放。
PHP 本身不能“生成视频播放地址”，它只能构造一个指向视频文件的 URL；真正的播放地址取决于你的服务器配置、文件存放位置和访问权限。关键不是 PHP 做了什么，而是你让 PHP 返回了什么路径，以及这个路径是否能被浏览器直接请求并响应视频流。
PHP 输出的 URL 必须指向可公开访问的静态资源
大多数前端视频播放器（如 <video></video> 标签、video.js）只接受 HTTP(S) URL，不接受 PHP 脚本路径（如 /play.php?id=123），除非该脚本明确设置 Content-Type 并输出原始二进制流 —— 这种方式性能差、无法断点续传、不兼容大部分 CDN 和浏览器预加载。
- ✅ 正确做法：把视频文件放在 Web 根目录下（如
/var/www/html/videos/abc.mp4），然后用 PHP 拼出对应 URL：https://yoursite.com/videos/abc.mp4 - ❌ 错误做法：返回
https://yoursite.com/play.php?file=abc.mp4并在其中用readfile()输出 —— 播放器可能卡住、拖动失败、无法缓存 - 注意：URL 中的路径必须与实际 Nginx/Apache 配置的 document root 对齐；如果视频在
/data/videos/（不在 Web 目录内），需通过符号链接或 alias 配置暴露出去
需要权限控制？别拼 URL，改用代理式流式响应
当视频不能公开访问（例如会员专属、限时有效），就不能直接返回真实文件 URL。此时 PHP 要充当“流代理”，但必须正确处理 HTTP Range 请求，否则快进/暂停会失效。
- 必须检查
$_SERVER['HTTP_RANGE']，并返回206 Partial Content状态码 - 必须设置正确的
Content-Type（如video/mp4）、Accept-Ranges: bytes、Content-Range头 - 避免用
file_get_contents()加载整个视频到内存；要用fopen()+fseek()+fread()分块读取 - 示例关键逻辑片段：
header('Content-Type: video/mp4');
header('Accept-Ranges: bytes');
if (isset($_SERVER['HTTP_RANGE'])) {
list(, $range) = explode('=', $_SERVER['HTTP_RANGE'], 2);
list($start, $end) = array_map('intval', explode('-', $range));
$size = filesize($filepath);
$length = $end === '' ? $size - $start : $end - $start + 1;
header("HTTP/1.1 206 Partial Content");
header("Content-Range: bytes $start-$end/$size");
header("Content-Length: $length");
$fp = fopen($filepath, 'rb');
fseek($fp, $start);
while ($length > 0 && !feof($fp)) {
$chunk = min(8192, $length);
echo fread($fp, $chunk);
$length -= $chunk;
}
fclose($fp);
} else {
header('Content-Length: ' . filesize($filepath));
readfile($filepath);
}生成带签名的临时播放地址（推荐用于云存储）
如果你用的是 OSS、S3 或七牛云等对象存储，应优先使用它们提供的「私有 Bucket + 签名 URL」机制，而不是自己用 PHP 拼接或代理。PHP 只负责调用 SDK 生成带过期时间的临时 URL。
立即学习“PHP免费学习笔记（深入）”；
-
阿里云 OSS 示例（需安装
aliyun-oss-php-sdk）：$signedUrl = $ossClient->signUrl($bucket, $object, 3600);—— 返回一个 1 小时后失效的直链 - 签名 URL 本质是将文件路径 + 过期时间 + 密钥做 HMAC-SHA1，服务端自动校验，无需 PHP 中转
- 这种方式既安全又高效，CDN 可缓存、播放器支持完整控制条
- 切勿手动拼接签名参数，容易因编码、时间偏移、算法错误导致 403
最常被忽略的一点：即使你用 PHP 生成了看似正确的 URL，如果 Nginx 没配 add_header Accept-Ranges bytes;，或者 Apache 没开 mod_headers 和 mod_mime，视频依然无法拖动。生成地址只是第一步，后端服务响应能力才是播放体验的决定因素。
