Ustal zakres pre-signed URL

Dostawca napisał do ciebie e-mail z prośbą o jeden plik z bucketa raportów: pojedynczą fakturę, na dziś. Dostawca nie ma konta AWS, a wydanie mu danych uwierzytelniających dałoby mu dostęp do znacznie więcej niż jednego pliku i na znacznie dłużej niż jeden dzień.

Rozwiązaniem jest pre-signed URL: podpis SigV4, który obliczasz raz i przekazujesz dalej, obejmujący jeden obiekt, jedną akcję i określony czas ważności. Link poniżej został ograniczony dokładnie do tego, o co poprosił dostawca. Przeanalizuj jego parametry zapytania i sprawdź, co każdy z nich ustala.

Wysyłasz dostawcy tak ograniczony link.

Które stwierdzenie opisuje, co może z nim zrobić?