กำหนดขอบเขตให้ pre-signed URL

ผู้ขายรายหนึ่งส่งอีเมลมาขอไฟล์หนึ่งไฟล์จาก reports bucket คือใบแจ้งหนี้ฉบับเดียวของวันนี้ ผู้ขายรายนี้ไม่มีบัญชี AWS และการออก credentials ให้จะหมายถึงการมอบสิทธิ์เกินกว่าไฟล์เดียวและเกินกว่าหนึ่งวันไปมาก

ทางเลือกคือ pre-signed URL ซึ่งเป็นลายเซ็น SigV4 ที่คุณคำนวณเพียงครั้งเดียวแล้วส่งมอบให้ โดยครอบคลุมหนึ่งอ็อบเจ็กต์ หนึ่งการกระทำ และมีเวลากำกับ ลิงก์ด้านล่างถูกกำหนดขอบเขตให้ตรงกับสิ่งที่ผู้ขายร้องขอพอดี ลองอ่านพารามิเตอร์ของคิวรีและดูว่าแต่ละตัวกำหนดอะไรไว้บ้าง

คุณส่งลิงก์ที่กำหนดขอบเขตแล้วนี้ให้ผู้ขาย

ข้อใดอธิบายได้ถูกต้องว่าพวกเขาทำอะไรกับลิงก์นี้ได้บ้าง