Cloud CDN + Cloud Storage 認証付き配信の検証

配信オリジン: cdn.cdn-spike123.com

テナントを選ぶと署名付き Cookie が発行され、そのテナントのメディアだけが閲覧できる状態になります。

テナント

前方一致の落とし穴を再現する
/login?tenant=1&loose=1 を開くと、URLPrefix の末尾スラッシュを外した Cookie が発行されます。この状態で /t/10/ 配下にアクセスできてしまうことが確認できます。