来自webapp1的Html5视频使用来自webapp2的源，如何避免将webapp2暴露给来自外部网络的浏览器

要避免将webapp2暴露给来自外部网络的浏览器，可以通过以下步骤实现：

1. 使用服务器端代理：在webapp1的后端服务器上设置一个代理，将来自webapp2的视频源请求转发到webapp2，并将响应返回给webapp1。这样，浏览器只能访问webapp1，而无法直接访问webapp2。
2. 跨域资源共享（CORS）：在webapp2的服务器上配置CORS策略，允许来自webapp1域名的跨域请求。这样，浏览器在请求webapp2的视频源时，会先向webapp2发送一个预检请求，webapp2返回允许跨域请求的响应头，浏览器才会继续发送实际的视频源请求。
3. 令牌验证：在webapp2的服务器上实现令牌验证机制，只有携带有效的令牌的请求才能获取到视频源。webapp1在请求webapp2的视频源时，需要在请求中携带有效的令牌，webapp2验证令牌的有效性后才会返回视频源。
4. 内部网络隔离：将webapp2部署在内部网络中，不直接暴露给外部网络。通过防火墙或网络隔离技术，只允许webapp1的服务器与webapp2进行通信，外部网络无法直接访问webapp2。

推荐的腾讯云相关产品：

• 服务器：腾讯云云服务器（https://cloud.tencent.com/product/cvm）
• 内容分发网络（CDN）：腾讯云内容分发网络（https://cloud.tencent.com/product/cdn）
• 令牌验证：腾讯云API网关（https://cloud.tencent.com/product/apigateway）
• 防火墙：腾讯云云防火墙（https://cloud.tencent.com/product/ddos-defense）

请注意，以上答案仅供参考，具体实施方案应根据实际需求和技术架构进行调整。