Как мне создать авторизованный URL-адрес s3 в строке запроса?

Очевидно, s3 поддерживает URL-адреса в форме:

http://s3.amazonaws.com/bucket/file.txt?some_kind_of_auth_token

Как мне создать такой« безопасный »URL-адрес ?