Uma empresa executa um aplicativo web de produção que inclui uma API HTTP do Amazon API Gateway que invoca uma função AWS Lambda. A função Lambda processa solicitações e armazena dados em um banco de dados. A empresa deseja autorização de usuário integrada e já usa um provedor de identidade de terceiros que emite tokens OAuth para outros aplicativos. Qual solução atende a esses requisitos de autorização?

A integração do provedor de identidade de terceiros diretamente com o API Gateway, usando um autorizador Lambda, é a solução mais eficaz. O autorizador Lambda pode ser programado para validar os tokens OAuth emitidos pelo provedor de identidade, garantindo que apenas solicitações autorizadas cheguem à função Lambda. O aplicativo web é então responsável por obter e enviar esses tokens. As outras opções são menos adequadas: Integrar com AWS Directory Service não é a abordagem correta para validar tokens OAuth de um provedor de identidade de terceiros. O Directory Service é mais focado em diretórios corporativos. Integrar com AWS IAM Identity Center para "autenticação e autorização de configuração zero" com tokens STS não se alinha diretamente com a validação de tokens OAuth de um provedor de identidade de terceiros para o API Gateway. Criar usuários IAM e extrair parâmetros de solicitação não é o método padrão ou seguro para autorização baseada em tokens OAuth para APIs.