如何保护嵌入谷歌驱动视频HTML5？

HTML5的嵌入式谷歌驱动视频是网站中常见的一种媒体元素，许多程序员希望能够对其进行保护以避免非法使用和下载。虽然HTML5默认支持视频嵌入，但是我们也可以在保证视频播放流畅的前提下，采取一些措施来增强视频的保护性。

1. 设定视频的访问权限

首先，我们可以在网站代码中设置访问视频的权限，以限制用户的访问权限。这可以通过设置HTTP头部信息中的X-Frame-Options字段实现。该字段的取值可以是DENY，SAMEORIGIN或ALLOW-FROM URL。其中，DENY表示拒绝所有嵌入式访问请求，SAMEORIGIN表示只允许在与视频所在页面有相同源的网页中进行访问，ALLOW-FROM URL则表示只允许特定的URL进行访问。

# 设置视频的访问权限
header("X-Frame-Options: SAMEORIGIN");

2. 防止视频非法下载

其次，我们可以尝试防止视频的非法下载，以防止用户通过下载得到视频的资源。这可以通过使用加密技术和水印技术来实现。

加密技术可以用来对视频进行加密，只有授权的用户才能够解密并观看。常见的加密工具有AES、DES、RSA等。使用加密技术需要在网站代码中进行相关配置，并使用相应的解密算法让用户进行解密。

# 加密视频
$plain_text = "this is a test";
$session_key = random_bytes(SODIUM_CRYPTO_SECRETSTREAM_XCHACHA20POLY1305_KEYBYTES);
$nonce = random_bytes(SODIUM_CRYPTO_SECRETSTREAM_XCHACHA20POLY1305_NONCEBYTES);
$key_id = random_bytes(5);
list($enc_key, $auth_key) = sodium_crypto_secretstream_xchacha20poly1305_keygen();
$header = "$key_id.";

$encrypted = sodium_crypto_secretstream_xchacha20poly1305_push(
    null,
    $plain_text,
    $nonce,
    $enc_key
);

水印技术则可以在视频中加入特定的标记或信息，从而使非授权用户更难以非法使用视频。这可以通过在视频中加入简单的文本或图标等标记来实现。

# 在视频中添加水印
<video>
  <source src="video.mp4" type="video/mp4">
  <p>Your browser doesn't support HTML5 video. Here is a <a href="video.mp4">link to the video</a> instead.</p>
  <div class="watermark">My Watermark</div>
</video>

3. 其他保护策略

除了上述两种方法，还可以采取一些其他的保护策略，从而增强嵌入的视频的保护性。例如，可以对视频进行编码，以增强视频的难以识别性；还可以在服务器端检测用户的来源以防止非法下载和使用；最后，也可以对视频进行压缩以降低视频的大小，从而减少用户下载视频的意愿。

# 对视频进行Base64编码
function getBase64($file) {
    $base64 = '';
    if($fp = fopen($file,"rb", 0)) {
        $content = fread($fp,filesize($file));
        $base64 = base64_encode($content);
        fclose($fp);
    }
    return $base64;
}