開発者が、API Gateway によって公開された API を呼び出す複数の Lambda 関数を使用するアプリケーションをデバッグしています。API Gateway メソッドは Amazon Cognito オーソライザーを使用します。Lambda 関数は、API を呼び出すときに Authorization ヘッダーにユーザー ID を含めます。API へのすべての GET リクエストは HTTP 403 を返します。開発者はこれをどのように修正できますか？

API Gateway メソッドが Amazon Cognito オーソライザーを使用している場合、API を呼び出すクライアントは有効な Cognito 認証トークンを Authorization ヘッダーに含める必要があります。HTTP 403 (Forbidden) エラーは、認証情報が無効であるか、提供されていないことを示唆しています。したがって、クライアントの GET リクエストに有効な Cognito 認証トークンを含めることで、この問題を解決できます。 API キーは、API Gateway の使用量プランやスロットリングを制御するために使用されますが、Cognito オーソライザーが有効な場合は認証には直接関係ありません。API Gateway リソースポリシーは、API へのアクセスを制御しますが、Cognito オーソライザーによるユーザー認証とは別のメカニズムです。OPTIONS プリフライトリクエストは、CORS (Cross-Origin Resource Sharing) の問題を解決するために使用され、認証エラーとは直接関係ありません。