验证 AWS 签名 URL - Python

我们需要一个混合模式的 AWS CloudFront 分配，其中仅对某些请求进行身份验证。

我们正在研究的解决方案是将分发设置为公开并通过 Lambda Edge（Python、查看器请求事件）扩展行为，并仅针对我们想要保护的文件类型设置 lambda 触发器。

我们的 API 创建了运行良好的签名 URL，我们现在需要了解的是如何使用 Python 验证签名（我们当然有公钥）。