テナント 1（前方一致の検証用）

署名付き Cookie を発行しました。有効期間は 900 秒です。 期限が切れると以下のメディアは 403 になります。

トップへ / Cookie を削除

画像（6 枚）

Cookie 1 つで全枚数が通ります。署名付き URL なら 1 枚ずつ署名が必要でした。

他テナントの画像

このテナントの Cookie では通らないはずです（403 で表示されないのが正しい挙動）。

動画（MP4 プログレッシブ）

シークすると Range リクエスト（206）が飛びます。DevTools の Network で Content-Range と X-Cache-Status を確認してください。

動画（HLS）

セグメントが数百個あっても、通るのは同じ Cookie 1 つです。

署名付き URL の発行

Cookie を使えない経路（共有リンク、ダウンロード）向けです。




確認の手引き



  
確認したいこと見る場所

  
キャッシュヒットレスポンスヘッダ X-Cache-Status と Age

  
Range リクエストステータス 206 と Content-Range

  
Cookie の送出リクエストヘッダ Cookie: Cloud-CDN-Cookie=...

  
テナント分離他テナント画像が 403 であること