一家媒體公司使用 Amazon CloudFront 來傳送儲存在 Amazon S3 中的公開串流影片。該公司希望控制誰可以存取 S3 託管的影片。有些使用者使用不支援 Cookie 的自訂 HTTP 用戶端。有些使用者無法更改他們用來存取內容的硬式編碼 URL。哪些服務或方法能以對使用者影響最小的方式滿足這些要求？（選擇兩項）

簽名 Cookie (Signed cookies) 和簽名 URL (Signed URLs) 都是 CloudFront 和 S3 提供的機制，用於限制對內容的存取。簽名 Cookie 允許您為多個檔案提供受限制的存取權，而簽名 URL 則適用於單個檔案或少數檔案，並且可以包含過期時間。由於部分使用者不支援 Cookie，因此簽名 URL 是一個必要的替代方案。同時，對於那些無法更改硬編碼 URL 的使用者，簽名 URL 也能直接嵌入到現有連結中。 AWS AppSync 是一個用於構建 GraphQL API 的服務，與內容存取控制無直接關係。JSON Web Token (JWT) 是一種開放標準，用於在各方之間安全地傳輸資訊，雖然可以用於身份驗證，但 CloudFront 和 S3 原生提供了簽名機制，更直接且整合度更高。AWS Secrets Manager 用於安全地儲存和管理敏感資訊，與此情境下的內容存取控制無關。