Это невозможно таким образом создать безопасный предварительный просмотр всего видео за 60 секунд; единственный способ убедиться в том, что никто не сможет использовать код JavaScript и просмотреть все видео, - создать отдельный видеофайл всего за 60 секунд и воспроизвести его вместо реального полноценного видео.
Это так, потому что код javascript запускается на клиенте, и было бы довольно легко отключить, отредактировать его или, еще проще, определить URL полной версии видео в коде.
Кроме того, лучше защитить загрузку полного видеофайла, проверяя, что каждый HTTP-запрос, сделанный для его загрузки, соответствует пользователю, который заплатил за него.