AWS CloudFront签署的URL在到期时间后仍然有效

Question

为了生成AWS CloudFront签名的URL，我启用了限制查看器访问权限 - ＆gt;是的 - ＆gt;创建分销时受信任的签名者。

from datetime import datetime,timedelta, timezone

from cryptography.hazmat.backends import default_backend
from cryptography.hazmat.primitives import hashes
from cryptography.hazmat.primitives import serialization
from cryptography.hazmat.primitives.asymmetric import padding
from botocore.signers import CloudFrontSigner
import base64

CLOUDFRONT_KEY_BASE64 = "*******"
def rsa_signer(message):
    private_key_string = base64.b64decode(CLOUDFRONT_KEY_BASE64)
    private_key_ascii = private_key_string.decode('ascii')
    
    private_key = serialization.load_pem_private_key(
            private_key_ascii.encode('UTF-8'),
            password=None,
            backend=default_backend()
        )
    
    return private_key.sign(message, padding.PKCS1v15(), hashes.SHA1())

key_id = '*******'
url = 'https://*****.cloudfront.net/hello.pdf'
expire_date = datetime(2022, 4, 24,11,33)
cloudfront_signer = CloudFrontSigner(key_id, rsa_signer)
signed_url = cloudfront_signer.generate_presigned_url(url, date_less_than=expire_date)
print(signed_url)

签名的URL生成：

https://****.cloudfront.net/hello.pdf?Expires=1650799980&Signature=******&Key-Pair-Id=*****

该URL即使在到期时间之后工作2022-04-24 11:33:00 但是，当我生成旧日期的URL（2022-04-23）时，URL不起作用。我已经检查了今天的日期2022-04-24，但较旧的时间2022-04-24 07:33:00，即使在到期后，URL也可以工作。

如何在到期时间后如何使签名的URL无效？