Offri contenuti privati con cookie firmati URLs e firmati

Molte aziende che distribuiscono contenuto tramite Internet vogliono limitare l'accesso a documenti, dati aziendali, flussi multimediali o contenuto destinato a utenti selezionati, ad esempio, utenti paganti. Per servire in modo sicuro questi contenuti privati utilizzando CloudFront, puoi fare quanto segue:

• Richiedi che gli utenti accedano ai tuoi contenuti privati utilizzando speciali cookie CloudFront firmati URLs o firmati.

• Richiedi che i tuoi utenti accedano ai tuoi contenuti utilizzando CloudFront URLs, non URLs che accedano ai contenuti direttamente sul server di origine (ad esempio, Amazon S3 o un server HTTP privato). La richiesta CloudFront URLs non è necessaria, ma la consigliamo per impedire agli utenti di aggirare le restrizioni specificate nei cookie firmati URLs o firmati.

Per ulteriori informazioni, consulta Limita l'accesso ai file.

Come offrire contenuti privati

CloudFront Per configurare la visualizzazione di contenuti privati, esegui le seguenti operazioni:

1. (Facoltativo ma consigliato) Richiedi agli utenti di accedere ai tuoi contenuti solo tramite CloudFront. Il metodo utilizzato varia a seconda se utilizzi origini Amazon S3 o origini personalizzate:

   • Amazon S3 - Vedere Limita l'accesso a un'origine Amazon S3.

   • Origine personalizzata - Consulta Limita l'accesso ai file con origini personalizzate.

   Le origini personalizzate includono Amazon EC2, i bucket Amazon S3 configurati come endpoint di siti Web, Elastic Load Balancing e i tuoi server Web HTTP.

2. Specificate i gruppi di chiavi attendibili o i firmatari fidati che desiderate utilizzare per creare cookie firmati o firmati. URLs Ti consigliamo di utilizzare gruppi di chiavi attendibili. Per ulteriori informazioni, consulta Specificate i firmatari che possono creare cookie firmati e firmati URLs .

3. Scrivi la tua applicazione per rispondere alle richieste degli utenti autorizzati con cookie firmati URLs o con Set-Cookie intestazioni che impostano cookie firmati. Segui le fasi in uno dei seguenti argomenti:

   • Usa firmato URLs

   • Utilizza cookie firmati

   Se non si è certi del metodo da utilizzare, consultare Decidi di utilizzare cookie firmati URLs o firmati.

Argomenti

• Limita l'accesso ai file

• Specificate i firmatari che possono creare cookie firmati e firmati URLs

• Decidi di utilizzare cookie firmati URLs o firmati

• Usa firmato URLs

• Utilizza cookie firmati

• Comandi Linux e OpenSSL per la codifica e la crittografia base64

• Codice di esempio per la creazione di una firma per un URL firmato