Amazon web services 设置只能从网站获取文件的AWS S3 CORS

我有一个网站，所有文件都存储在AWS S3中，客户端希望只有在有文件链接时才能访问一些私人文件

---

有没有可能通过某种方式设置CORS或其他东西，如果我复制存储在S3中的图像链接并将其粘贴到浏览器中，它将被拒绝，但如果浏览器请求在网站中显示该图像，它就可以了？

使用cloudfront，这里是官方网站