Um aplicativo usa um "user pool" do Amazon Cognito para autenticação. Você precisa adicionar uma nova API REST que autentique solicitações usando esse "user pool" com o menor esforço de desenvolvimento. Qual abordagem você deve escolher?

A abordagem correta é criar um autorizador Cognito para o user pool apropriado e fazer referência ao cabeçalho que contém o token Cognito. O Amazon API Gateway tem integração nativa com o Amazon Cognito User Pools, permitindo que você configure um autorizador Cognito diretamente no API Gateway. Este autorizador valida automaticamente os tokens JWT emitidos pelo Cognito, simplificando a autenticação e reduzindo o esforço de desenvolvimento. Criar uma chave de API e um plano de uso é para controle de acesso e limitação de taxa, não para autenticação de usuários. Um autorizador de token Lambda ou um autorizador de solicitação Lambda exigiria que você escrevesse código personalizado para validar o token Cognito, o que aumenta a complexidade e o esforço de desenvolvimento em comparação com a integração nativa.