Une entreprise diffuse des vidéos en direct en utilisant HTTP Live Streaming (HLS) via Amazon CloudFront. HLS segmente les vidéos en milliers de petits fichiers. L'origine est masquée, de sorte que tous les utilisateurs doivent accéder à l'URL CloudFront. L'application web authentifie les abonnés par rapport à un référentiel interne, et une paire de clés CloudFront a été émise. Quelle est la méthode la plus simple et la plus efficace pour protéger le contenu ?

La méthode la plus simple et la plus efficace est d'utiliser des cookies signés CloudFront. Étant donné que HLS segmente les vidéos en milliers de petits fichiers, la génération d'une URL signée pour chaque segment serait complexe et inefficace. Les cookies signés permettent à un utilisateur authentifié d'accéder à plusieurs fichiers (segments vidéo) pendant une période définie sans avoir besoin de signer chaque requête individuellement. L'application authentifie l'utilisateur, puis définit le cookie signé, qui est ensuite envoyé automatiquement par le navigateur avec chaque requête CloudFront. Les URL signées seraient trop lourdes pour des milliers de segments. L'utilisation de Lambda@Edge pour valider un jeton de sécurité est une solution plus complexe qui implique une logique personnalisée et des coûts supplémentaires. Chiffrer l'URL CloudFront avec KMS n'ajoute pas de contrôle d'accès et ne protège pas le contenu de manière efficace, car l'URL elle-même n'est pas la ressource protégée, mais le chemin d'accès à celle-ci.