session'u header'i hotlink'i hep birbirine karıştırmışsınız sap çöp karman çorman olmuş.

bu iş sadece player ile header bilgisi gönderilerek çözülemez
hotlink'i aşabilmek için öncelikle header bilgisi olarak hotlink koyan siteyi yollayabilmelisiniz
session için ise fazla yapılabilecek birşey yok bunu ancak yardımcı bir yazılım ile çözebilirsiniz

yani asp-php vs

en akılcı çözüm 1 sql sorgusu ile videoların sadece id kısmını bırakır
play dosyanıza embed kodları çekersiniz

olay bug yada hotlink değil
kimi sitelerin banlanması
ve session olayıdır.