使用外部IdP对S3进行身份验证

Question

因此，我希望对此有一个非常简单的答案。我在S3上设置了存储桶，那里有一些文件。这是我正在寻找的流程：

1. 将存储桶中的文件链接提供给其他人
2. 让该人单击它，然后将其重定向到其IdP
3. 他们成功登录自己的IDP之后，下载所述文件

使用“无代码”是否可行？我的意思是，没有代码没有中间服务器执行此身份验证（即STS API或通过AWS开发工具包生成预签名的URL）。我认为这是IAM和Cognito的某种组合，但我不确定。