某個網路應用程式提供儲存在私有 S3 儲存貯體中的安全文件，並且必須只允許經過身分驗證的使用者在請求後 15 分鐘內下載特定文件。哪種方法符合這些要求？

使用 AWS SDK 產生一個 15 分鐘後過期的預先簽章 S3 URL 是最符合要求的方法。預先簽章 URL 允許在有限時間內，讓沒有 AWS 憑證的使用者存取私有 S3 物件，且無需修改儲存貯體政策。這滿足了「只允許經過身分驗證的使用者」和「請求後 15 分鐘內下載」的需求。 將文件複製到另一個儲存貯體會增加儲存成本和複雜性，且生命週期規則的刪除時間不夠精確。使用 SSE-KMS 僅提供加密，不控制存取時間。暫時更新儲存貯體政策會增加安全風險和操作複雜性，且難以精確控制單一文件的存取時間。