Un'applicazione utilizza un pool di utenti Amazon Cognito per l'autenticazione. È necessario aggiungere una nuova API REST che autentichi le richieste utilizzando tale pool di utenti con il minimo sforzo di sviluppo. Quale approccio si dovrebbe scegliere?

L'approccio più efficiente per integrare l'autenticazione Amazon Cognito con una nuova API REST è utilizzare un authorizer Cognito in Amazon API Gateway. Questo authorizer è progettato specificamente per convalidare i token JWT emessi da un pool di utenti Cognito, riducendo al minimo lo sforzo di sviluppo poiché API Gateway gestisce automaticamente la validazione del token. Le chiavi API e i piani di utilizzo (opzione 1) sono per la limitazione della velocità e la monetizzazione, non per l'autenticazione degli utenti. Un authorizer Lambda (opzione 3 e 4) potrebbe essere usato, ma richiederebbe la scrittura di codice personalizzato per la validazione del token Cognito, aumentando lo sforzo di sviluppo rispetto all'authorizer Cognito nativo.