為 pre-signed URL 設定範圍

有一位廠商寄信來，今天想要報表儲存貯體（bucket）中的一個檔案：一張發票。該廠商沒有 AWS 帳號，而發給他們認證會讓他們拿到遠超過一天、遠超過單一檔案的權限。

pre-signed URL 是另一種作法：你計算一次 SigV4 簽章後交給對方，只涵蓋一個物件、一個動作，並帶有時效。下面的連結已經依照廠商的需求精準設限。請閱讀其中的查詢參數，看看各自鎖定了什麼。

你把這個設限後的連結寄給廠商。

他們拿到之後能做什麼？