Q54 — AWS SAA-C03 第4章

第 54/105 题 | ← 返回第4章

Q249.一家媒体公司将 Amazon CloudFront 用于其公开可用的流媒体视频内容.该公司希望通过控制有权访问的人员来保护托管在 Amazon S3 中的视频内容.公司的一些用户正在使用不支持 cookie 的自定义 HTTP 客户端.公司的一些用户无法更改他们用于访问的硬编码 URL.哪些服务或方法将满足这些要求，同时对用户的影响最小? （选择两个.）

• A. 签名 cookie ✓
• B. 签名 URL ✓
• C. AWS AppSync
• D. JSON 网络令牌（JWT
• E. AWS Secrets Manager

正确答案: A. 签名 cookie, B. 签名 URL

解析

签名 URL 是授予对 S3 对象的临时访问权限的 URL.它们包括验证请求真实性的签名，以及限制 URL 有效时间的到期日期.此解决方案适用于使用不支持 cookie 的自定义 HTTP 客户端的用户.签名 cookie 类似于签名 URL，但它们使用 cookie 来授予对 S3 对象的临时访问权限.此解决方案适用于无法更改用于访问的硬编码 URL 的用户.