Een bedrijf streamt live video met behulp van HTTP Live Streaming (HLS) via Amazon CloudFront. HLS segmenteert video's in duizenden kleine bestanden. De origin is verborgen, dus alle gebruikers moeten de CloudFront URL gebruiken. De web-app authenticeert abonnees tegen een interne repository en er is een CloudFront key pair uitgegeven. Wat is de eenvoudigste en meest effectieve manier om de content te beschermen?

CloudFront signed cookies zijn de meest effectieve methode voor HLS-streaming omdat HLS duizenden kleine bestanden aanvraagt. Met signed cookies hoeft de applicatie slechts één cookie in te stellen, die CloudFront vervolgens gebruikt om alle segmentaanvragen te autoriseren. Het genereren van duizenden signed URLs voor elk videosegment zou inefficiënt en complex zijn. Het gebruik van Lambda@Edge voor authenticatie van elk segment is ook minder efficiënt dan signed cookies, omdat het extra compute-kosten en latency introduceert. Het versleutelen van de CloudFront URL met KMS biedt geen toegangscontrole op contentniveau; het beschermt alleen de URL zelf.