Этот вопрос подробно раскрыт в статье на habrahabr.ru.
Насколько показали мои простые опыты в браузерном JS с двумя разными видео-роликами с youtube - если что-то и изменилось с момента написания статьи, то незначительно. Бегло ознакомившись с ней я попробовал следующее:
Нашел свежий ролик, загруженный 26.06.2016: https://www.youtube.com/watch?v=iI0Sw4eS1TE
Использовав id видео из ссылки открыл адрес https://www.youtube.com/get_video_info?video_id=iI0Sw4eS1TE
и скачал файл, содержащий длинную строку данных. Далее, перешел в редактор javascript и накидал следующий код:
//исходная строка
var str = 'содержимое загруженного файла';
//функция для создания уникальных ключей. дальше рассказано зачем.
var genKey = function(key, arr){
if(arr[key]){
key = key+1;
return genKey(key, arr);
} else {
return key;
}
}
//из строки запроса делает ассоциативный массив.
var parseQuery = function(s){
var t = s.split('&');
var query = {};
for(var k in t){
var t2 = t[k].split('=');
//выяснилось, что в данных под url_encoded_fmt_stream_map ключи повторяются (url=*&url=*&url=*). Чтобы избежать перезаписи ключей применил простейшую функцию genKey.
var key = genKey(t2[0], query);
query[key] = t2[1];
}
return query;
};
//получаем массив данных раскодируя исходную строку
var tmp = parseQuery(str);
//под ключом url_encoded_fmt_stream_map находим интересующий нас список урлов. он в urlencoded-виде.
var encodedStreamMap = tmp['url_encoded_fmt_stream_map'];
//превращаем с массив данные из url_encoded_fmt_stream_map, предварительно сделав urldecode строки.
var stream_map = parseQuery(decodeURIComponent(encodedStreamMap));
//под ключом "url" в массиве находится ссылка на самое качественное видео (по моим двум экспериментам, по крайней мере)
var url = decodeURIComponent(stream_map['url']);
"живые" данные не добавил, т.к. они слишком объемные и содержат мои идентификаторы, лучше используйте свои.
В переменной url, в итоге, оказывается ссылка на видео, при открытии которой в браузере сразу начинается скачивание.
Естественно, я не призываю писать все этой на JS (хотя, почему бы и не node.js), я лишь демонстрирую действия, при которых у меня все получилось. Код можно переписать на PHP или что-то другое.
Возможно, итоговая ссылка не захочет открываться на других машинах, но автор статьи на habrahabr говорит об этом и дает рекомендации, как поступить в этом случае. А именно - удалить из url все идентификационные данные. По мнению автора, это "все параметры после id". Конкретно в моем случае это следующие ключи (пригодится, если порядок изменится):
upn,ip,key,mv,mt,ms,ipbits,initcwndbps,cnr,signature,sver,ratebypass