Una empresa ejecuta una aplicación web de producción que incluye una API HTTP de Amazon API Gateway que invoca una función de AWS Lambda. La función Lambda procesa las solicitudes y almacena los datos en una base de datos. La empresa desea una autorización de usuario integrada y ya utiliza un proveedor de identidad de terceros que emite tokens OAuth para otras aplicaciones. ¿Qué solución cumple con estos requisitos de autorización?

La opción correcta permite la integración directa del proveedor de identidad (IdP) de terceros con API Gateway. Un autorizador de Lambda de API Gateway es ideal para validar tokens OAuth personalizados emitidos por un IdP externo, ya que puede decodificar y verificar la validez del token. La aplicación web se encarga de obtener el token del IdP y enviarlo en el encabezado Authorization. Las otras opciones son incorrectas porque: Integrar el IdP con AWS Directory Service no es el mecanismo estándar para la autorización de API Gateway con tokens OAuth de terceros. Directory Service se enfoca más en la gestión de identidades de directorio. IAM Identity Center no ofrece una integración directa para validar tokens OAuth de terceros en API Gateway de la manera descrita, ni la recuperación de tokens de AWS STS para este propósito. Crear usuarios de IAM y extraer parámetros de solicitud no es el flujo de autorización adecuado para tokens OAuth de un IdP externo con API Gateway.