Cơ chế 'Signed URLs' và 'Signed Cookies' trong CDN khác nhau như thế nào khi bảo vệ tài nguyên, và trong trường hợp nào bạn sẽ chọn Signed Cookies?

Question

Accepted Answer

So sánh cơ chế

Signed URLs: Mỗi URL được gắn một chữ ký số (signature) kèm thời hạn. Chỉ có URL đó mới truy cập được tài nguyên. Phù hợp cho việc bảo vệ từng tệp tin đơn lẻ (ví dụ: link tải file, link video).
Signed Cookies: Cho phép truy cập vào nhiều tệp tin hoặc toàn bộ thư mục (ví dụ: /videos/*) thông qua một cookie duy nhất. CDN sẽ kiểm tra cookie này cho mọi request trong phạm vi được cấu hình.

Khi nào chọn Signed Cookies?

Khi bạn cần bảo vệ một tập hợp tài nguyên (ví dụ: toàn bộ khóa học video gồm nhiều file .ts và .m3u8).
Khi bạn không muốn thay đổi cấu trúc URL của ứng dụng (vì Signed URL làm thay đổi đường dẫn tài nguyên).
Khi ứng dụng của bạn đã có cơ chế quản lý session/authentication ổn định, việc cấp phát cookie sẽ tự nhiên hơn so với việc phải tạo URL động cho từng tệp tin.

Lưu ý
Signed Cookies yêu cầu domain của CDN phải là subdomain của domain chính (hoặc cấu hình domain đồng nhất) để trình duyệt có thể gửi cookie kèm theo request.