能支持header里面添加授权吗，token直接放URL有泄漏的风险

bytedance / xgplayer

A HTML5 video player with a parser that saves traffic

https://h5player.bytedance.com/

MIT License

8k stars 843 forks source link

能支持header里面添加授权吗，token直接放URL有泄漏的风险 #1428

Open talksmallice opened 2 months ago

talksmallice commented 2 months ago

能支持header里面添加授权吗？token直接放URL有泄漏的风险

gemxx commented 1 month ago

@talksmallice 请问使用的是xgplayer还是xgplayer的插件？xgplayer直接使用video播放，只能通过同源设置请求cookie的方式去携带信息，不支持修改其他请求header。如果是xgplayer的插件（xgplayer-hls/xgplayer-flv/xgplayer-mp4），采用JS的方式下载是可以修改的