AmazonS3: implement session tokens