Sie erstellen APIs mit API Gateway REST API und müssen bestimmte Ressourcen einschränken, sodass nur registrierte Benutzer darauf zugreifen können. Token sollen automatisch ablaufen und aktualisierbar sein. Wie erfüllen Sie diese Anforderungen?

Die Erstellung eines Amazon Cognito User Pools und die Konfiguration des API Gateway Cognito Authorizers zur Nutzung dessen Identitäts- oder Zugriffstoken ist die effektivste Lösung. Cognito User Pools bieten ein vollständiges Benutzerverzeichnis mit integrierter Unterstützung für Registrierung, Anmeldung, Token-Management (einschließlich automatischer Ablauf und Aktualisierung) und Authentifizierung. Der Cognito Authorizer im API Gateway validiert diese Token automatisch, was die Implementierung vereinfacht und die Sicherheit erhöht. Ein Amazon Cognito Identity Pool ist für den Zugriff auf AWS-Dienste gedacht und liefert temporäre AWS-Anmeldeinformationen, nicht für die direkte API-Autorisierung registrierter Benutzer. Das Pflegen einer eigenen Token-Datenbank mit einem Lambda Authorizer ist aufwendig und fehleranfällig, da es die Implementierung von Token-Ablauf, -Aktualisierung und -Sicherheit selbst erfordert. IAM-Benutzer sind für den programmatischen Zugriff auf AWS-Ressourcen vorgesehen und nicht für die Skalierung der Authentifizierung von Endbenutzern einer API.