Как обезопасить загрузку картинок через aws presigned url?

Question

[alex99505]

Есть флоу, где создается скриншот веб-станицы и сохраняется файлом на S3. На данный момент сделано через прослойку в виде моего сервера и с него идет загрузка уже на S3. С фронта изображение получаю в base64.
Хочу использовать aws presigned url, но не понимаю как регулируется и настраивается доступ.
Как правильно тут поступить, чтобы не получить массовую загрузку картинок отовсюду? Возможно генерировать на беке это урл через свой екшен и контролировать уже кол-во запросов именно на свой екшен только?