一家公司将其安全文件迁移到一个没有公共访问权限的私有 S3 存储桶中，并希望构建一个无服务器应用程序，允许员工登录并安全地与他人共享文件。他们应该使用哪个 AWS 功能来提供对这些文件的安全、可共享访问？

S3 预签名 URL 允许您授予对 S3 存储桶中对象的临时访问权限，即使这些对象是私有的。这正是公司所需要的，因为它允许员工在登录后安全地共享特定文件，而无需授予对整个存储桶的公共访问权限。 Amazon Cognito 用户池用于处理用户注册、登录和身份验证，但它本身不提供对 S3 对象的访问。Amazon Cognito 身份池用于授予经过身份验证的用户临时 AWS 凭证，以便他们可以直接访问 AWS 服务，但这通常用于应用程序直接访问 S3，而不是生成可共享的链接。S3 存储桶策略用于定义对存储桶及其内容的权限，但它们通常用于更广泛的访问控制，而不是为单个文件生成可共享的临时链接。