Cloudfront Signed Cookie无法按预期工作

Question

当我尝试使用Signed Cookie通过Cloudfront访问内容时，我收到了“拒绝访问”错误

我认为签名，策略和密钥对ID是正确的，因为如果我构造一个具有相同值的签名URL，它就可以工作。

我的问题：

1. 调试此问题的最佳方法是什么？如果我打开登录云端，日志会帮我找出问题吗？

假设我的服务器为local.example.com且云端服务器CNAME为test.example.com，

1. 由于最终内容将显示在iframe中，因此我将Cookie域设置为.example.com（请注意前导点）。会导致“AccessDenied”问题吗？从上面的屏幕截图中可以看出，cookie已经设置好了。