あるアプリケーションが認証にAmazon Cognitoユーザープールを使用しています。このユーザープールを使用してリクエストを認証する新しいREST APIを、最小限の開発労力で追加する必要があります。どのアプローチを選択すべきですか？

Amazon Cognitoユーザープールを認証に使用している場合、REST APIの認証にはCognitoオーソライザーが最も効率的です。Cognitoオーソライザーは、Cognitoユーザープールから発行されたJWTトークンを自動的に検証し、API GatewayとCognito間の統合を最小限の開発労力で実現します。 APIキーは認証ではなく使用量の制御に使用され、ユーザー認証には不適切です。Lambdaオーソライザー（トークンまたはリクエスト）はカスタムロジックを実装できますが、Cognitoトークンの検証ロジックを自分で記述する必要があり、開発労力が増加します。Cognitoオーソライザーは、このユースケースに特化したマネージドサービスであり、最も簡単なソリューションです。