Это не вещь. Воспроизведение видео требует его загрузки. Файл - это файл. Клиент скачивает его. Затем клиент может воспроизвести файл или сохранить его на диск. Сервер не может контролировать то, что делает клиент, и сервер не может знать, что клиент собирается сделать, прежде чем он это сделает.
Лучше всего вы можете сделать подписанные URL или DRM.