视频下载链接为什么会失效？403、CORS 与临时地址详解

先说结论

能播放的视频，背后常常是一条临时、带条件或受来源访问规则保护的媒体地址。所以“打开页面”和“下载文件”从来不是同一件事。403 是来源拒绝了某次请求，CORS 则是浏览器规定哪些脚本可以读取某个响应。

适用与不适用

来源用签名地址、短时过期地址、分离流或服务端检查来提供媒体时，就会出现这类问题。ClapClip 自己生成的结果也一样：它是临时文件，不是长期托管。

这些机制不提供绕过私密、需登录、地区限制、直播或 DRM 内容的办法。复制一条媒体地址不等于拿到授权；能在浏览器里发现地址，也不代表完整文件就能取到。

具体参数与限制

表单接受不带内嵌凭据的公开 HTTP(S) 链接，最长 2048 个字符。分析和准备出来的任务都是临时的：任务记录默认一小时后过期，每次保存文件都会跳转到一个有效期 300 秒的签名地址。

选择过期后，页面会提示重新粘贴链接、重新找到视频。输出仍然限制在 1280×720 以内，从 0 秒保存到最多 5 分钟（300 秒），格式只有 MP4、WebM、MP3，不限制媒体文件大小。

常见失败与原因

403 表示服务器拒绝了这次请求，不证明视频被删除。404 表示请求的地址没有找到，可能是媒体地址过期，而不是原页面消失。

CORS 报错，通常是一个来源的脚本想读取另一个来源的响应，而对方没有给出合适的响应头。播放器能放视频，不代表别的页面的 JavaScript 也能读同一份字节。把请求挪到后台可以避开浏览器的 CORS 限制，但来源仍然可以拒绝服务器。

平台一侧的改动也可能让解析失效，或者改变可用格式。昨天还能用的地址，今天可能就不行了，页面本身却还在。反复提交旧媒体地址、重复建任务，都改不了这些条件。

操作步骤

先确认手里是原始公开页面地址，不是播放器片段、短链跳转或旧媒体地址。不要删查询参数，也不要往里加凭据。

重新分析一次，选择工具实际给出的格式。如果页面还能打开、分析却一直失败，记下平台和报错，不要盲目重试。

已经准备好的文件要尽快保存：签名链接只持续 300 秒，任务记录本身也会过期。浏览器拦截保存时，先读提示，不要为了下载关掉安全保护。

如果来源现在要求登录、已经私密、受地区限制或消失，就到此为止。匿名工具恢复不了访问权限。联系支持时只提供公开页面链接，不要发 Cookie、密码或令牌。

取舍

保存页面链接，比收藏一条解析出来的媒体地址更有用。页面是稳定的身份标识，媒体地址只是一次检查的结果。

代价是，在线服务没法承诺链接一直有效，也没法承诺任何来源都能访问。它能做的，是在不登录的前提下保存开头 5 分钟、最高 720p；来源拒绝请求时，它会直接报错，而不是换个方式硬试。