В чем дыра? Он обновляется при каждом запросе, что оставляет очень мизерную возможность использования трети лицом
И что? Источник то один? В ответ возвращается новый, который используется для следующего запроса
Ты про прокси дев сервера тли системный?
videoRef.playAsync()?
Flex ?