서명된 URL과 서명된 쿠키 중 선택

CloudFront 서명된 URL과 서명된 쿠키는 동일한 기본 기능을 제공합니다. 즉, 이를 통해 콘텐츠에 액세스할 수 있는 사용자를 제어할 수 있습니다. 비공개 콘텐츠를 CloudFront 제공하려는 경우 서명된 URL을 사용할지 서명된 쿠키를 사용할지 결정하려는 경우 다음 사항을 고려해 보세요.

다음과 같은 경우 서명된 URL을 사용합니다.

• 애플리케이션 설치 파일을 다운로드하는 등 개별 파일에 대한 액세스를 제한하고 싶은 경우

• 사용자가 쿠키를 지원하지 않는 클라이언트(예: 사용자 지정 HTTP 클라이언트)를 사용하는 경우

다음과 같은 경우 서명된 쿠키를 사용합니다.

• HLS 형식의 비디오 파일 전체 또는 웹 사이트의 구독자 영역에 있는 파일 전체 등 제한된 파일 여러 개에 대한 액세스 권한을 제공하려는 경우

• 현재의 URL을 변경하고 싶지 않은 경우

현재 서명된 URL을 사용하지 않는데 (서명되지 않은) URL에 다음과 같은 쿼리 문자열 파라미터가 들어 있다면 서명된 URL 또는 서명된 쿠키를 사용할 수 없습니다.

• Expires

• Policy

• Signature

• Key-Pair-Id

CloudFront 이러한 쿼리 문자열 매개 변수를 포함하는 URL이 서명된 URL이라고 가정하므로 서명된 쿠키는 확인하지 않습니다.

서명된 URL과 서명된 쿠키 모두 사용

서명된 URL은 서명된 쿠키보다 우선합니다. 서명된 URL과 서명된 쿠키를 모두 사용하여 동일한 파일에 대한 액세스를 제어하고 뷰어가 서명된 URL을 사용하여 파일을 요청하는 경우 서명된 URL만을 기반으로 뷰어에 파일을 반환할지 여부를 CloudFront 결정합니다.