已要求解决方案架构师将AmazonS3上存储的视频内容从AmazonCloudFront，同时限制未授权用户的访问。架构师如何实施解决方案以满足这些要求？（）

A. 将CloudFront配置为使用签名URL访问AmazonS3。
B. 将视频作为私有对象存储在AmazonS3中，并让CloudFront通过仅使用对象来提供对象原始访问身份（OAI）。
C. 使用AmazonS3静态网站作为CloudFront的来源，并配置CloudFront以交付通过为用户生成签名的URL来播放视频。
D. 使用OAIforCloudFront来访问私有S3对象，并在其中选择RestrictViewerAccess选项CloudFront缓存行为以使用签名的URL。