Bir CloudFront dağıtımı, özel bir S3 bucket'ına erişmek için bir origin access identity (OAI) kullanır. Bucket, diğer herkesin erişimini engeller. Uygulama, kullanıcıların herkese açık bir oturum açma sayfasını görüntülemesini ve ardından özel dizinlere erişmek için imzalı çerezler almasını gerektirir. Dağıtım, S3 origin'ine işaret eden kısıtlı görüntüleyici erişimiyle varsayılan önbellek davranışını kullanır. Oturum açma sayfasına erişim 403 Forbidden hatası döndürüyor. Geliştirici, özel içeriği güvende tutarken oturum açma sayfasına kimliği doğrulanmamış erişime nasıl izin verebilir?

CloudFront dağıtımında, farklı içerik türleri için farklı erişim gereksinimlerini yönetmek amacıyla birden fazla önbellek davranışı tanımlayabilirsiniz. Varsayılan önbellek davranışı kısıtlı görüntüleyici erişimine sahip olduğundan, oturum açma sayfası da dahil olmak üzere tüm istekler 403 hatasıyla sonuçlanır. Oturum açma sayfasına kimliği doğrulanmamış erişime izin vermek için, bu sayfaya özel bir yol deseni (örneğin, /login.html) ile yeni bir önbellek davranışı eklemek ve bu davranışın görüntüleyici erişimini kısıtlanmamış olarak ayarlamak gerekir. Bu, varsayılan kısıtlı davranışı değiştirmeden oturum açma sayfasının herkese açık olmasını sağlar. Diğer seçenekler ya yanlış yapılandırmalara yol açar (yol desenlerini değiştirmek veya failover origin kullanmak) ya da CloudFront'un temel işlevselliğini (S3 politikası ve yönlendirme) doğru şekilde kullanmaz.