某公司运行一个生产Web应用程序，该程序包含一个调用AWS Lambda函数的Amazon API Gateway HTTP API。Lambda函数处理请求并将数据存储在数据库中。该公司希望实现集成的用户授权，并且已经使用一个第三方身份提供商为其他应用程序颁发OAuth令牌。哪种解决方案满足这些授权要求？

正确答案通过使用Lambda授权方将第三方OAuth提供商与API Gateway直接集成，满足了授权要求。Lambda授权方可以验证第三方OAuth令牌，确保只有经过授权的请求才能访问API Gateway。Web应用程序需要更新以获取并传递这些令牌。 其他选项不正确的原因： 将第三方身份提供商与AWS Directory Service集成并不能直接用于API Gateway授权，且Directory Service授权方主要用于LDAP或AD集成。 AWS IAM Identity Center（以前的AWS SSO）主要用于管理AWS账户和应用程序的访问，虽然可以与第三方IdP集成，但API Gateway的零配置身份验证通常指的是与Cognito用户池的集成，而不是直接与IAM Identity Center集成进行API授权。 创建IAM用户并从其中提取请求参数不符合OAuth授权流程，且不安全。