限定预签名 URL 的范围

一位供应商给您发来邮件，今天想从 reports 存储桶中取一个文件：一张发票。该供应商没有 AWS 账户，而发放凭证会给出远超一份文件、远超一天的访问权限。

预签名 URL 是替代方案：这是您计算一次的 SigV4 签名，交给对方后只携带一个对象、一个操作和一个时钟。下面的链接正好限定在供应商的请求范围内。请阅读其中的查询参数，以及每个参数所限定的内容。

您将这个限定范围的链接发送给供应商。

他们能用它做什么？