Ограничьте область действия предварительно подписанного URL-адреса

Поставщик написал вам по электронной почте с просьбой прислать один файл из бакета reports: один счёт, сегодня же. У поставщика нет аккаунта AWS, а выдача учётных данных предоставила бы доступ куда шире, чем к одному файлу, и на куда больший срок, чем один день.

Альтернатива — предварительно подписанный URL-адрес: подпись SigV4, которую вы рассчитываете один раз и передаёте поставщику. Она относится к одному объекту, одному действию и имеет ограниченный срок действия. Ссылка ниже была ограничена именно тем, что запросил поставщик. Изучите её параметры запроса и то, что фиксирует каждый из них.

Вы отправляете ограниченную по области действия ссылку поставщику.

Какое утверждение описывает, что он может с ней сделать?