使用Cloudfront Lambda @ edge

Question

我有一个Web应用程序，该应用程序嵌入了存储在s3中的另一个Web内容。 我创建了指向s3内容的CDN。我们要实现的是，当从主Web应用程序中单击CDN链接时，它应加载s3内容，如果从浏览器访问CDN链接，则应说未授权。

我尝试使用 origin-request cloudfront触发事件触发lambda @ edge，以获取 origin 信息。这样，如果来源不是主要的Web应用程序域，我就可以限制加载内容。 但是到目前为止，我还没有取得太大进展。

任何帮助将不胜感激。