Distribución de contenido y acceso firmado: leer el borde

Una URL firmada es un permiso temporal y transferible: quien tenga la dirección completa, con su firma, puede pedir el contenido hasta que la firma venza. El borde comprueba que la firma sea auténtica y vigente; no comprueba quién la usa ni desde dónde. Por eso las firmas de contenido en vivo duran pocos minutos y las de descargas largas duran más: cuanto más tiempo vive la firma, más tiempo sirve a quien la reciba por error o por reventa.

Esto marca lo que un registro del borde puede y no puede probar: prueba que una firma se presentó, no que la persona que pagó fue quien la presentó.

El borde trata distinto cada parte del catálogo según el prefijo de la ruta. Lo público (carteles, subtítulos) no se firma. Lo de pago se firma con vigencias que reflejan su uso: unos minutos para un partido en vivo, un par de horas para ver una película, un día para una descarga entre empresas. Un prefijo sin firma que no debería estar abierto, o una vigencia más larga de lo que el uso justifica, son hallazgos de configuración.

Abre la política del laboratorio y compara solo los prefijos que exigen firma.

Cada firma se emite para una sesión. Verla desde varias direcciones puede tener una causa inocente (un teléfono que pasa de la red del hogar a la móvil cambia de dirección) o una causa que merece mirarse (la URL se compartió). El registro del borde solo permite contar y comparar: cuántas direcciones distintas usaron cada firma es el punto de partida, y la conclusión llega con otros datos, como la cuenta o el dispositivo.

Cuenta las direcciones por firma en el extracto.

Una firma expirada debe terminar en un 403, igual que una ausente. Cuando el borde responde 200 con una firma expirada, la comprobación de vencimiento falló, o se saltó, o la petición llegó a un origen que no pasa por el borde. El registro no dice cuál de las tres, pero fija la hora exacta, y con la hora el equipo de plataforma puede buscar qué cambió.

En el extracto hay dos peticiones con firma expirada: una rechazada como corresponde y otra no.

Un hallazgo del borde debe separar lo que el registro prueba de lo que solo sugiere. Prueba que a una hora precisa se sirvió un contenido con una firma expirada. Sugiere, sin probarlo, que el control de vencimiento tiene un defecto, y no dice nada sobre quién estaba detrás. La redacción útil nombra lo primero con precisión, plantea lo segundo como hipótesis y pide a plataforma el dato que falta.