Une application utilise un groupe d'utilisateurs Amazon Cognito pour l'authentification. Vous devez ajouter une nouvelle API REST qui authentifie les requêtes en utilisant ce groupe d'utilisateurs avec le moins d'effort de développement possible. Quelle approche devriez-vous choisir ?

L'approche la plus efficace consiste à utiliser un autorisateur Amazon Cognito natif avec Amazon API Gateway. Cet autorisateur est conçu spécifiquement pour valider les jetons d'accès ou d'identité émis par un groupe d'utilisateurs Cognito, ce qui minimise l'effort de développement. Il suffit de configurer l'autorisateur en spécifiant le groupe d'utilisateurs et l'en-tête HTTP où se trouve le jeton (généralement Authorization). Les clés API et les plans d'utilisation sont destinés à la limitation de débit et à la monétisation, pas à l'authentification des utilisateurs. Un autorisateur Lambda (jeton ou requête) fonctionnerait, mais il nécessiterait d'écrire du code Lambda pour valider manuellement le jeton Cognito, ce qui représente un effort de développement supplémentaire par rapport à l'autorisateur Cognito intégré.