ソーシャルメディアアプリは、ブラウザでAWS SDK for JavaScriptを使用してAWS STSからユーザー認証情報を取得します。アプリのアセットはS3バケットに保存され、S3バケットをオリジンとするCloudFrontディストリビューションを介して配信されます。現在、アプリが引き受けるロール認証情報は、フロントエンドコードのJSONファイルにプレーンテキストで保存されています。開発者は、アプリが認証情報を取得できるようにしながら、ハードコードされた認証情報を削除する必要があります。この要件を満たすアプローチはどれですか？

このアプローチは、ハードコードされた認証情報を削除し、セキュリティを向上させます。Lambda@Edge関数は、AWS STSを呼び出して一時的な認証情報を取得し、それをフロントエンドに提供できます。これにより、認証情報がクライアント側に公開されることを防ぎます。Lambda@Edgeは、より複雑なロジックや外部サービスとの連携が必要な場合に適しています。 CloudFront Functionsは、より軽量でシンプルな処理に適しており、AWS STSの呼び出しのような複雑な操作には不向きです。また、CloudFront Functionsはネットワーク呼び出しを行うことができません。JSONファイルに認証情報を残す選択肢は、ハードコードされた認証情報を削除するという要件を満たしません。