Aunque depende del uso que haga de las políticas de sesión y de otros requisitos internos, por lo general no necesita tanto las políticas de sesión como los directorios lógicos para garantizar que los usuarios accedan únicamente a los archivos que desea que accedan. Las asignaciones de directorios lógicos solo permiten a los usuarios acceder a sus rutas lógicas y subdirectorios designados y prohíben las rutas relativas que atraviesan las raíces lógicas. Validamos todas las rutas mediante una notación relativa que puede incluir elementos relativos y bloqueamos activamente la resolución de estas rutas antes de pasarlas a S3 para evitar que los usuarios vayan más allá de sus asignaciones lógicas.