Vous pouvez protéger votre dossier vidéo avec un fichier .htaccess et "router" toutes les requêtes via un script php :
RewriteEngine on
RewriteRule (.*) index.php?file_id=$1 [L]
Et faites l'authentification dans le index.php
session_start();
// get filename from database or somewhere else
$filename = getFilename($_GET["file_id"]);
if ($_SESSION["is_logged_in"]) {
readfile($filename);
}