Cómo Implementar el Alquiler de Películas con Acceso Temporal a través de CloudFront

Pregunta

Lo contrataron para implementar un sistema para una compañía de cine.

Este sistema permitirá al usuario alquilar películas por un tiempo limitado.

Para ello, el usuario iniciará sesión en una aplicación y pagará el alquiler de la película.

Luego se enviará un enlace al usuario por correo electrónico.

El requisito aquí es solo permitir que el usuario vea este archivo a través de CloudFront durante un período de tiempo limitado.

¿Cuál es la forma más fácil de lograr esto?

Respuestas

A. Utilice el autorizador de AWS Lambda y CloudFront.

B. Utilice Lambda, Cognito y CloudFront.

C. Usar la identificación de acceso de origen (OAI) de CloudFront.

D. Uso de CloudFront con URL firmada.

Respuesta Correcta

A.BCD

Respuesta correcta: D.

La opción A es incorrecta porque un autorizador de Lambda solo controla el acceso a una API.

No restringe el contenido a CloudFront.

Para obtener más detalles, consulte https://docs.aws.amazon.com/apigateway/latest/developerguide/apigateway-use-lambda-authorizer.html.

La opción B es incorrecta porque con esta combinación de servicios, puede autenticar a los usuarios en su aplicación.

Pero ninguno de estos servicios restringe el contenido a los usuarios.

La opción C es incorrecta porque CloudFront OAI no puede proporcionar acceso durante un período de tiempo limitado.

La opción D es CORRECTA porque con esta opción permite que un usuario acceda a archivos individuales en S3 a través de CloudFront durante un período de tiempo limitado.

Hay una fecha y hora de caducidad en una URL firmada.

CloudFront verifica la fecha y la hora de vencimiento en la URL en el momento de la solicitud HTTP.

Con este método, puede controlar el tiempo en que el usuario puede ver el archivo.

Para obtener más detalles, consulte https://docs.aws.amazon.com/AmazonCloudFront/latest/DeveloperGuide/private-content-signed-urls.html.