video src加密方式 用post后台请求

$(function(){

      var video = document.getElementById("player");

        // 获取 csrf_token

      window.URL = window.URL || window.webkitURL;
      var csrftoken = getCookie('csrftoken');  
      console.log(csrftoken)
      var xhr; 
      if (window.XMLHttpRequest) {  
           // code for IE7+, Firefox, Chrome, Opera, Safari  
      xhr=new XMLHttpRequest();  
      }  
      else {  
          // code for IE6, IE5  
      xhr=new ActiveXObject("Microsoft.XMLHTTP");  
      }  
      xhr.onreadystatechange=function() {  
          if (xhr.readyState==4 && xmlhttp.status==200) {  
              str = xhr.responseText;  
              alert(str);  
          }  

      } 

        // 使用Post请求获取视频地址，   第二个参数为视频地址

      xhr.open("POST","/media/Static_model/publish/1bd578ac-0d7a-11e8-adf1-b06ebf5c98e1/19cd6d90-0d7a-11e8-acd2-b06ebf5c98e1.mp4", true);
      xhr.setRequestHeader('X-CSRFToken',csrftoken)  
      xhr.send(); 
       xhr.responseType = "blob";
       xhr.onload = function() {
         if (this.status == 200) {
              var blob = this.response;
              video.onload = function(e) {
                  window.URL.revokeObjectURL(video.src);
              };
              video.src = window.URL.createObjectURL(blob);
           }
        }
       xhr.send();    
   })
  
  // 获取csrf_token的cookie值
function getCookie(name) {  
    var cookieValue = null;  
    if (document.cookie && document.cookie != '') {  
        var cookies = document.cookie.split(';');  
        for (var i = 0; i < cookies.length; i++) {  
            var cookie = cookies[i].trim();  
            // Does this cookie string begin with the name we want?  
            if (cookie.substring(0, name.length + 1) == (name + '=')) {  
                cookieValue = decodeURIComponent(cookie.substring(name.length + 1));  
                break;  
            }  
        }  
    }  
    return cookieValue;  
}