M3U8 - это файл списка воспроизведения аудио, который нельзя сохранить в галерее.
OAuth будет работать на Вас? Это - проблема, которую это было разработано для решения.
Также старайтесь получить доступ к своему веб-сервису через HTTPS, если данные пересекают Интернет. Люди предпринимают большие усилия, чтобы аутентифицировать их веб-сервисы, но затем оставить их уязвимыми для сетевого сниффинга.