ある企業が、Amazon CloudFront を介して HTTP Live Streaming (HLS) を使用してライブビデオをストリーミングしています。HLS はビデオを数千の小さなファイルにセグメント化します。オリジンは隠されているため、すべてのユーザーは CloudFront URL にアクセスする必要があります。ウェブアプリケーションは内部リポジトリに対してサブスクライバーを認証し、CloudFront キーペアが発行されています。コンテンツを保護するための最もシンプルで効果的な方法は何ですか？

HLSは複数の小さなファイルで構成されるため、CloudFront署名付きCookieを使用するのが最も効率的です。署名付きCookieは、単一のCookieで複数のファイルへのアクセスを許可するため、各セグメントファイルごとに署名付きURLを生成する手間が省けます。これにより、アプリケーションの複雑さが軽減され、パフォーマンスが向上します。 署名付きURLは個々のファイルに有効ですが、HLSのように多数のファイルがある場合は管理が煩雑になります。Lambda@Edgeによるトークン検証は柔軟ですが、設定が複雑で、署名付きCookieよりもオーバーヘッドが大きくなります。CloudFront URLの暗号化とKMSによる復号化は、URL自体を保護するものであり、コンテンツへのアクセスを認証・認可するものではありません。