Un développeur implémente des requêtes signées AWS Signature Version 4 et a déjà construit la requête canonique, créé la chaîne à signer et calculé la clé de signature. Quelles approches le développeur peut-il utiliser pour joindre la signature à la requête HTTP ? (Choisissez-en deux.)

Les requêtes signées AWS Signature Version 4 peuvent être jointes à une requête HTTP de deux manières principales. La première consiste à inclure la signature dans un en-tête HTTP nommé Authorization. C'est la méthode la plus courante et recommandée pour la plupart des requêtes. La seconde méthode consiste à ajouter la signature en tant que paramètre de chaîne de requête nommé X-Amz-Signature. Cette approche est souvent utilisée pour les requêtes GET ou lorsque l'en-tête Authorization n'est pas pratique. Placer la signature dans un cookie de session n'est pas une méthode standard ou sécurisée pour joindre des signatures AWS. L'en-tête Authentication n'est pas un en-tête HTTP standard pour les signatures AWS. L'en-tête WWW-Authenticate est utilisé par le serveur pour demander une authentification, et non par le client pour fournir une signature.