Чтобы такое реализовать, конечный потребитель не должен никогда видеть реальный URL ресурса, к которому ограничивается доступ.
Конечному потребителю отдается ссылка на прокси метод с приложенным одноразовым токеном, срок действия которого ограничен. Примерно так: `
https://acme.videos/download?token=98sт3nl128d29sh... При этом метод download при получении запроса, проверяет действителен ли еще токен, и если токен действителен, то он загружает видео из внутреннего хранилища и отправляет его потребителю.
