Un'applicazione web serve documenti protetti archiviati in un bucket S3 privato e deve consentire solo agli utenti autenticati di scaricare un documento specifico per 15 minuti dopo la richiesta. Quale approccio soddisfa questi requisiti?

L'opzione corretta è generare un URL S3 pre-firmato con l'AWS SDK che scade dopo 15 minuti. Gli URL pre-firmati consentono l'accesso temporaneo e limitato a oggetti S3 privati senza modificare le policy del bucket o rendere gli oggetti pubblici. Specificando una scadenza di 15 minuti, si soddisfa il requisito di accesso temporaneo. Copiare i documenti in un bucket separato è inefficiente e aggiunge complessità. L'uso di SSE-KMS garantisce la crittografia ma non gestisce l'autorizzazione basata sul tempo. Aggiornare temporaneamente la policy del bucket è rischioso, complesso da implementare e difficile da gestire su larga scala, oltre a non essere granulare per un singolo documento.