Una aplicación web sirve documentos seguros almacenados en un bucket de S3 privado y debe permitir que solo los usuarios autenticados descarguen un documento específico durante 15 minutos después de la solicitud. ¿Qué enfoque cumple con estos requisitos?

Generar una URL pre-firmada de S3 con el AWS SDK que expire después de 15 minutos es la solución más adecuada. Las URLs pre-firmadas otorgan acceso temporal y limitado a objetos privados en S3 sin requerir credenciales de AWS, lo que las hace ideales para compartir contenido seguro con usuarios autenticados por un período específico. Copiar documentos a un bucket separado con una regla de ciclo de vida es ineficiente y añade latencia. Usar cifrado del lado del servidor (SSE-KMS) asegura los datos en reposo, pero no controla el acceso temporal. Actualizar y revertir la política del bucket es complejo, propenso a errores y no escalable para un acceso temporal por usuario.