Een webapplicatie serveert beveiligde documenten die zijn opgeslagen in een private S3-bucket en moet alleen geauthenticeerde gebruikers toestaan om een specifiek document te downloaden gedurende 15 minuten na de aanvraag. Welke aanpak voldoet aan deze vereisten?

Het genereren van een presigned S3 URL met de AWS SDK is de meest geschikte methode. Deze URL geeft tijdelijke toegang tot een specifiek object in een private S3-bucket, zonder dat de gebruiker AWS-credentials nodig heeft. De URL kan worden geconfigureerd om na een bepaalde tijd, in dit geval 15 minuten, te verlopen, wat voldoet aan de vereiste voor beperkte toegang. Het kopiëren van documenten naar een aparte bucket is inefficiënt en brengt onnodige complexiteit en kosten met zich mee. Server-side encryptie (SSE-KMS) beveiligt de data at rest, maar regelt niet de toegangsduur. Het tijdelijk aanpassen van het S3-bucketbeleid is riskant, moeilijk te beheren en kan leiden tot onbedoelde toegang of downtime.