视频设置密码观看和设置白名单观看有什么区别？
密码观看验证共享口令，白名单观看验证指定身份。本文比较两者的权限精度、维护成本和适用场景，区分观众白名单、域名/IP 黑白名单、授权播放、播放鉴权与视频加密，并给出临时分享、固定人群和付费课程的设置建议。
企业给课程、培训或客户交付视频设置观看门槛时，常会混淆密码观看和白名单观看。密码看“口令对不对”，白名单看“身份在不在允许范围内”；验证对象不同，权限精度和维护方式也不同。
先说结论：密码观看验证的是一段可以共享的凭证，拿到正确密码的人通常都能进入；白名单观看验证的是预先录入或由业务系统确认的身份，只有名单内的客户、员工或学员才能进入。临时分享、低敏内容可以先用密码；固定人群、付费课程、内部资料更适合白名单或授权播放。两者都只是入口控制，不能替代防盗链、动态播放鉴权、水印、PlaySafe® 视频加密和账号治理，也不能绝对防止密码转发、账号共享、下载或录屏。
01 密码观看与白名单观看，核心区别是“凭证”还是“身份”
1.1 密码观看：验证一段共享口令
密码观看的逻辑很直接：管理员给视频设置播放密码，观看者打开页面后输入正确密码，播放器再放行。当前保利威点播播放密码页面将其描述为对视频文件设置观看权限，学员输入正确密码后即可观看。
这种方式配置快，不要求企业先整理完整人员名单，也适合通过邮件、社群或项目群临时分享。但系统验证的是“输入的密码是否正确”，并不能仅凭这个动作证明屏幕前是谁。密码一旦被转发，名单外的人也可能获得访问能力；如果多个视频长期共用同一密码，撤回与追查也会更困难。
1.2 白名单观看：验证指定身份或名单记录
白名单观看通常是先录入允许观看的人员信息，再在进入时匹配身份。当前保利威直播观众白名单页面说明，直播开始前可在后台录入授权观看用户信息，已录入者可进入，未录入者不能进入。因此，白名单更适合固定客户、员工、会员或学员群体。
保利威 2026 年 6 月的直播回放权限控制说明指出，回放白名单可按手机号、账号、学号、用户 ID、班级或订单维护；人数多时宜与报名、订单或教务系统打通。密码或独立授权链接适合临时补课和小范围分享，高价值课程不宜长期单独依赖。
上述页面说明的是直播观众白名单。点播指定人员观看更常用授权播放：根据保利威点播授权播放页面，企业可把学员或员工系统与视频后台打通，按已购买课程或岗位权限决定可看内容，由业务系统持续判断身份和权限。
1.3 一张表看懂两种方式怎么选
| 对比维度 | 密码观看 | 白名单 / 授权观看 |
|---|---|---|
| 验证对象 | 一段共享密码 | 人员身份、账号或名单记录 |
| 配置速度 | 快，适合临时使用 | 需整理名单或对接身份系统 |
| 权限精度 | 较粗，同一密码通常对应多人 | 可细到客户、员工、学员或角色 |
| 分享风险 | 密码容易被转发 | 身份信息仍可能被冒用，取决于验证方式 |
| 变更方式 | 更换密码并重新通知 | 增删名单，或由业务系统实时收回权限 |
| 更适合 | 低敏、短期、参与者不固定 | 付费、内部、高价值、固定人群 |
02 “白名单”至少有三种含义，设置前必须先问清楚
2.1 观众白名单限制“哪些人可以进”
观众白名单的对象是人。企业需要确定用什么字段识别观看者，例如员工账号、学员账号、客户编号、手机号或其他业务 ID；还要明确验证方式。如果只是让任何人填写一个已知手机号，身份仍可能被冒用；若通过登录、短信校验、单点登录或服务端授权完成验证，可信度通常更高。
2.2 域名白名单限制“视频可以在哪些网站播放”
保利威点播防盗链（域名黑白名单）用于限制视频可在指定域名下播放，其他站点调用时会被拒绝。它控制的是网页或域名来源，不是自然人身份。即使视频只能在企业官网播放，也不代表打开官网的每个人都已获得课程或员工权限。
2.3 IP 黑白名单限制“哪些网络请求可以访问”
当前保利威云点播页面还列出基于 IP 的黑白名单管理。它适合按办公网络、固定出口或风险地址控制请求，但仍不等于识别具体员工；采用前还要确认远程办公、动态 IP 和共享出口等网络条件。
所以，当有人说“给视频加白名单”时，第一句应该追问：你要限制的是观看人员、播放网站，还是访问网络？对象不同，配置位置、维护者和验收方法都不同。
03 已有账号体系时，授权播放通常比共享密码更合适
3.1 让业务系统先判断资格，再签发播放权限
企业已经有课程、会员、员工或客户门户时，可以由业务系统先判断用户是否已购买、是否属于指定岗位、权限是否到期，再允许播放器获取播放授权。这样，退款、离职、项目结束或课程到期后，业务系统可以及时撤回资格，不必反复更换并通知所有人的公共密码。
白名单强调“身份是否在允许集合中”；动态播放鉴权则可按项目配置有时效的播放凭证，并由业务系统判断用户是否有观看资格。最终业务判断应留在服务端，不应把长期地址或敏感密钥暴露在前端。
3.2 密码与身份控制可以分层，但不能机械叠加
重要回放可以按需组合入口密码、登录身份与播放授权，但层数越多不一定越安全，也会增加忘记密码、换机失败和客服成本。具体组合、先后顺序、终端体验和开通条件，应以当前账号版本和项目联调为准。更实用的做法是内容分级：公开宣传片开放，临时分享用可轮换密码，付费或内部内容接入账号授权，高价值视频再叠加内容保护与追溯。
04 密码和白名单都管入口，PlaySafe® 视频加密管内容保护
4.1 入口控制与内容保护不能互相替代
密码、观众白名单和授权播放回答“谁可以开始播放”；防盗链回答“从什么页面调用”；视频加密提高内容脱离授权环境播放的门槛；动态水印与记录用于威慑并辅助追溯。这些层次职责不同。
让视频从能进入，升级为可授权、可防护、可追溯。 当前保利威 PlaySafe® 视频版权保护与云点播页面说明，保利威视频加密方案可结合切片混淆加密、防盗链、防篡改、防录屏、授权播放和视频水印等能力。机制上，企业先用密码或身份系统控制入口，再由播放器和授权链完成受控播放，并通过水印与记录辅助追溯；实际能力组合、支持终端和开通条件需按当前产品版本核验。
4.2 安全目标是降低风险，不是承诺绝对阻断
任何密码都可能被告知他人，名单内账号也可能共享；合法用户还可能使用系统录屏、采集设备或外部手机拍摄。保利威 PlaySafe® 视频加密及相关防护可以降低未授权下载、盗播、录屏和二次传播风险，但不能绝对防下载、绝对防录屏或保证零泄露。企业还需要设置账号使用规则、及时回收权限、限制管理权限，并建立版权投诉和证据留存流程。
05 按四类场景选择，通常比“一刀切”更实用
5.1 临时分享、低敏内容：优先密码观看
短期客户演示、活动回放或内部通知，可使用单视频、短周期、可轮换的密码，避免多个项目长期共用同一口令。
5.2 固定客户、员工或学员：优先白名单或授权播放
少量固定人员可维护名单；人数多、状态变化频繁时，更适合连接客户、员工或课程系统，由业务规则自动判断。
5.3 付费课程和高价值内容：入口控制加内容防护
建议把授权播放、防盗链、视频加密、动态水印、访问记录和账号治理纳入同一次 POC，不要只测试“能否弹出密码框”。
5.4 上线前用反向测试验证权限是否真的生效
准备名单内、名单外、权限过期和账号异常四类用户，验证链接转发、非授权域名、换机与常用终端，并确认谁被拒绝、权限何时失效、记录能否回查。
06 常见问题
6.1 白名单观看一定比密码观看安全吗？
不一定。若只填写一条容易冒用的信息，白名单的控制力仍有限；若连接登录、短信验证、单点登录或服务端授权，并及时回收权限，通常比共享密码更精确。
6.2 域名白名单能保证只有员工看到视频吗？
不能。它只限制视频从哪些网站调用；还需用登录、授权播放或观众白名单识别人员并分配权限。
6.3 播放密码泄露后怎么办？
应更换密码、缩小适用范围并停止多个项目共用口令。持续付费或内部场景建议迁移到按账号授权，并检查历史链接。
6.4 视频加密后还需要密码或白名单吗？
通常需要。视频加密保护内容和播放过程，密码或身份授权控制谁可以进入，两者职责不同。
6.5 白名单人数很多时还适合手工导入吗？
人员变动频繁或权限与订单、岗位相关时，宜通过接口或单点登录衔接业务系统，并验证退课、离职和到期后的权限变化。
关于保利威
保利威提供云点播、视频直播和可集成的视频技术服务。企业可用点播播放密码设置轻量入口，通过授权播放衔接学员或员工系统，并用 PlaySafe® 视频版权保护、视频加密、防盗链和水印构建分层保护。具体组合应根据内容、观看人群、终端和账号体系评估，并以当前文档、账号版本与项目联调为准。