Bir şirket, Amazon CloudFront aracılığıyla HTTP Live Streaming (HLS) kullanarak canlı video akışı yapıyor. HLS, videoları binlerce küçük dosyaya böler. Origin gizlidir, bu nedenle tüm kullanıcılar CloudFront URL'sine erişmelidir. Web uygulaması, aboneleri dahili bir depoya göre doğrular ve bir CloudFront anahtar çifti yayınlanmıştır. İçeriği korumanın en basit ve en etkili yolu nedir?

Doğru cevap, uygulamanın CloudFront imzalı çerezler ayarlamasını sağlamaktır. HLS, videoları binlerce küçük dosyaya böldüğü için, her bir dosya için ayrı ayrı imzalı URL oluşturmak pratik değildir. İmzalı çerezler, bir oturum boyunca birden çok dosyaya erişim için tek bir yetkilendirme sağlar. Bu, HLS gibi çok sayıda küçük parça içeren akış içerikleri için en basit ve en etkili yöntemdir. Diğer seçenekler neden yanlış: İmzalı URL'ler: Her HLS parçası için ayrı bir imzalı URL oluşturmak, istemci tarafında karmaşıklığa ve performansa olumsuz etkilere yol açar. Lambda@Edge ile güvenlik belirteci: Bu yöntem daha karmaşıktır ve imzalı çerezlerin sunduğu basitliği ve verimliliği sağlamaz. CloudFront URL'sini şifreli tutmak: Bu, içerik koruması sağlamaz, sadece URL'nin gizliliğini artırır. Yetkisiz erişimi engellemez.