Ein Unternehmen verwendet API Gateway mit der integrierten API-Schlüsselvalidierung. Eine neue Registrierungsseite ruft CreateApiKey auf, um einen API-Schlüssel bereitzustellen und diesen an den Benutzer zurückzugeben. Wenn ein neuer Benutzer versucht, die API mit diesem Schlüssel aufzurufen, erhält er die Fehlermeldung 403 Forbidden. Bestehende Benutzer sind davon nicht betroffen. Welchen zusätzlichen API-Aufruf oder welche Aktualisierung muss der Registrierungscode durchführen, damit der neue Benutzer die API verwenden kann?

Die Fehlermeldung 403 Forbidden zeigt an, dass der API-Schlüssel zwar gültig ist, aber keine Berechtigung für den Zugriff auf die API hat. Obwohl CreateApiKey einen API-Schlüssel erstellt, wird dieser nicht automatisch einem Nutzungsplan zugeordnet. API Gateway verwendet Nutzungspläne, um den Zugriff auf APIs zu steuern und Drosselungslimits festzulegen. Um einem neuen Benutzer den Zugriff zu ermöglichen, muss der neu erstellte API-Schlüssel mit einem bestehenden Nutzungsplan verknüpft werden. Dies geschieht durch den Aufruf von createUsagePlanKey. createDeployment ist falsch, da dies für die Bereitstellung von Änderungen an der API-Konfiguration, nicht für die Schlüsselzuordnung, verwendet wird. updateAuthorizer ist irrelevant, da der Authorizer für die Authentifizierung und Autorisierung zuständig ist, nicht für die Verwaltung von API-Schlüsseln und Nutzungsplänen. importApiKeys ist für das Massenimportieren von Schlüsseln gedacht, nicht für die Verknüpfung einzelner Schlüssel mit Nutzungsplänen.