Una empresa transmite video en vivo usando HTTP Live Streaming (HLS) a través de Amazon CloudFront. HLS segmenta los videos en miles de archivos pequeños. El origen está oculto, por lo que todos los usuarios deben acceder a la URL de CloudFront. La aplicación web autentica a los suscriptores contra un repositorio interno y se ha emitido un par de claves de CloudFront. ¿Cuál es la forma más sencilla y efectiva de proteger el contenido?

La forma más sencilla y efectiva de proteger el contenido HLS, que consiste en miles de archivos pequeños, es mediante cookies firmadas de CloudFront. HLS requiere múltiples solicitudes para cada segmento de video y el archivo de manifiesto. Generar una URL firmada para cada uno de estos miles de archivos sería ineficiente y complejo. Las cookies firmadas permiten que un usuario autenticado acceda a múltiples archivos dentro de una ruta o prefijo específico durante un período de tiempo definido con una sola cookie. Las URLs firmadas son más adecuadas para un número limitado de archivos. Lambda@Edge podría validar tokens, pero añade complejidad innecesaria para este caso de uso de protección de contenido HLS. Cifrar la URL no protege el acceso al contenido en sí, solo la URL.