disableRemotePlayback是HTML5 video标签唯一原生支持的禁用远程投屏（如Chromecast、AirPlay）的布尔属性，仅作提示而非强制策略；Chrome/Edge支持良好，Safari自iOS 15.4起部分支持，Firefox不支持，且无法阻止系统录屏或物理盗录。
HTML5 的 <video> 标签本身**不提供直接阻止投屏的可靠机制**，disableRemotePlayback 属性是目前唯一原生支持的、用于**提示浏览器禁用远程播放（如 Chromecast、AirPlay）的布尔属性**，但它不是强制策略，实际效果取决于浏览器实现和底层平台支持。
disableRemotePlayback 属性的作用与限制
该属性仅向浏览器发出“不希望此视频被投屏”的信号，不改变视频内容保护能力，也不影响用户通过系统级录屏、镜像或第三方工具截取画面。主流支持情况如下：
- Chrome / Edge（基于 Chromium）：支持，启用后视频右键菜单和地址栏投屏图标会隐藏或置灰
- Safari（macOS/iOS）：自 iOS 15.4 和 macOS Monterey 12.3 起支持 AirPlay 禁用提示
- Firefox：暂未实现，设为
true无实际效果 - Android WebView / 小程序环境：行为不一致，部分版本忽略该属性
正确使用 disableRemotePlayback 的写法
必须以布尔属性形式直接写在 <video> 标签中（无需赋值），否则无效：
<source src="video.mp4" type="video/mp4">
</video>
⚠️ 注意：disableRemotePlayback="true" 或 disableRemotePlayback="disabled" 是错误写法，会导致属性被忽略。
立即学习“前端免费学习笔记（深入）”；
它不能替代真正的版权保护
该属性对 DRM 内容（如 Widevine、FairPlay）无增强作用，也不能阻止以下行为：
- 用户开启系统屏幕录制（如 macOS QuickTime、Windows Xbox Game Bar）
- 用手机拍摄投屏画面（物理盗录）
- 抓包获取视频 URL 后本地下载（需配合服务端鉴权、Token 时效、Referer 限制等）
- 浏览器开发者工具中查看 network 面板提取媒体分片（需 HLS/DASH 动态密钥 + HTTPS + 反调试辅助）
增强投屏控制的实用建议
若业务场景确需降低投屏风险，可组合使用以下方式：
- 服务端校验播放请求来源（如校验 JWT Token、IP/UA 绑定、单次有效签名）
- 前端监听
webkitbeginfullscreen或enterpictureinpicture事件，触发警告或暂停播放 - 对敏感内容采用 DRM 方案（如 Clear Key 测试用，Widevine/FairPlay 生产用），并配置 license server 策略限制输出类型（如
outputProtection要求 HDCP） - 在关键播放阶段动态设置
disableRemotePlayback = true（需注意：动态设置在部分浏览器中可能不生效，推荐初始化时声明）
