Я согласен с вашей интуицией.Обеспечение безопасности частного доступа в лучшем случае кажется сложным.Хотя Data API имеет процедурные параметры аутентификации, я не думаю, что Player API имеет такую возможность.Более того, даже если это произойдет, трудно понять, как это может работать, не раскрывая ваш пароль.
Лучше всего размещать видео непосредственно на своем веб-сайте.Вы будете использовать аутентификацию вашего сайта для ограничения доступа к видео ограниченного выпуска.Затем, когда вы будете готовы к публичному выпуску, вы можете либо перейти на хостинг YouTube, либо отключить аутентификацию вашего собственного хостинга.На сайте Видео для всех есть примеры нескольких вариантов самостоятельного размещения видео.