Un'azienda di media utilizza Amazon CloudFront per distribuire video in streaming disponibili pubblicamente e archiviati in Amazon S3. L'azienda desidera controllare chi può accedere ai video ospitati su S3. Alcuni utenti utilizzano un client HTTP personalizzato che non supporta i cookie. Alcuni utenti non possono modificare gli URL hardcoded che utilizzano per accedere ai contenuti. Quali servizi o metodi soddisfano questi requisiti con il MINOR impatto sugli utenti? (Scegliere due.)

Le Signed URLs e i Signed Cookies di CloudFront consentono di controllare l'accesso ai contenuti S3. Le Signed URLs sono ideali per gli utenti con client HTTP personalizzati o URL hardcoded, poiché l'autorizzazione è incorporata nell'URL stesso. I Signed Cookies sono adatti quando si desidera concedere l'accesso a più file o directory per un periodo di tempo limitato, senza modificare gli URL esistenti. Entrambi i metodi sono nativi di CloudFront e S3, minimizzando l'impatto sugli utenti e l'infrastruttura. AWS AppSync è un servizio GraphQL per lo sviluppo di API, non per il controllo degli accessi ai contenuti S3. JWT è un metodo di autenticazione generico, ma CloudFront offre soluzioni più integrate. AWS Secrets Manager è per la gestione dei segreti, non per l'autorizzazione degli accessi ai contenuti.