NRG2

Wordpressのメディアライブラリにファイルを登録すると、公開URLが作成されるためURLがバレるとダウンロードできてしまう。
URLもWPのAPIを使えば一撃で取れてしまうので、有料コンテンツを扱うには適さない。

対応案¶

1. S3+Lambdaを用いて、GET用署名付きURLを発行するAPIを実装
2. 上記のAPIはプライぺーとAPIとして実装（WPを導入しているEC2と同一のVPC上に構築）
3. WP上に署名付きURLを取得しファイルを取得するAPIを実装（認証確認→GET用署名付きURLを取得→ファイルを取得または署名付きURLを返却）
4. ファイルが格納されているS3からファイルの一覧を取得するAPIを実装