oss防盗链refer能不能不设置为空？

我上传了一视频文件，地址为 h ttp://haowuli.oss.aliyuncs.com/1.mp4  现在我想在云服务器的网页上播放该视频，用了如下代码可以成功播放。但是开启了防盗链后，将服务器网址加入refer白名单后就播放不了了。必须设置“允许为空”才可以播放，但这样不是起不到防盗链的效果了吗？请各位大神帮忙看下，怎么才能解决，谢谢！


网页代码如下：


<object 搜索id="MediaPlayer" width="478" height="300" codebase="h ttp://activex.microsoft.com/activex/controls/mplayer/en/nsmp2inf
cab#Version=6,1,5,217" type="application/x-oleobject" standby="Loading Microsoft Windows Media Player components..." classid="clsid:22D6F312-B0F6-11D0-94AB-0080C74C7E95" VIEWASTEXT>
          <param name="DisplayBackColor" value="0">
          <param name="DisplayForeColor" value="16777215">
          <param name="DisplayMode" value="0">
          <param name="DisplaySize" value="-1">
          <param name="Filename" value="h ttp://haowuli.oss-cn-hangzhou.aliyuncs.com/1.mp4">
          <!-- 此处设置播放的视频连接 -->
          <param name="ShowControls" value="0">