Uma empresa de mídia usa o Amazon CloudFront para entregar vídeos de streaming publicamente disponíveis armazenados no Amazon S3. A empresa quer controlar quem pode acessar o vídeo hospedado no S3. Alguns usuários usam um cliente HTTP personalizado que não suporta cookies. Alguns usuários não podem alterar URLs codificadas que usam para acessar o conteúdo. Quais serviços ou métodos atendem a esses requisitos com o MENOR impacto para os usuários? (Escolha dois.)

Cookies assinados (Signed cookies) e URLs assinadas (Signed URLs) são as soluções mais adequadas. Cookies assinados permitem que você controle o acesso a vários arquivos ou a todo o conteúdo em um diretório, sendo ideais para usuários que podem aceitar cookies. URLs assinadas permitem que você forneça acesso a arquivos individuais, mesmo que os usuários não possam alterar as URLs codificadas ou usar cookies, pois a assinatura faz parte da própria URL. Isso atende aos requisitos de diferentes tipos de clientes e minimiza o impacto no usuário, pois ambos são mecanismos nativos do CloudFront para controle de acesso. AWS AppSync é um serviço de GraphQL e não se destina ao controle de acesso a conteúdo do S3/CloudFront. JSON Web Token (JWT) pode ser usado para autenticação, mas não é um mecanismo direto do CloudFront para controlar o acesso a objetos do S3. AWS Secrets Manager é para gerenciar segredos, não para controle de acesso a conteúdo de streaming.