開発者がAmazon API GatewayでWebSocket APIを使用しており、API Gateway Lambdaオーソライザーを介してアクセスコントロールを適用したいと考えています。また、開発者は、すべてのリクエストでシークレットキーや認証トークンを送信するのを避けるために、認証情報キャッシュも必要としています。どのような手順の組み合わせを取るべきですか？（2つ選択してください。）

WebSocket APIで認証情報キャッシュとアクセスコントロールを実装するには、トークンベースのLambdaオーソライザーが最適です。これは、クライアントが初期接続時にトークンを送信し、その後のリクエストではキャッシュされた認証情報を使用できるため、シークレットキーや認証トークンを毎回送信する必要がなくなります。リクエストパラメータベースのオーソライザーは、各リクエストで認証情報を送信する必要があるため、この要件には合いません。また、オーソライザーによって生成されたコンテキスト情報をバックエンド統合に渡すには、統合リクエストマッピングテンプレートでオーソライザーコンテキストマップを参照する必要があります。アイデンティティAPIキーはAPIキーの検証に使用されるもので、オーソライザーのコンテキスト情報とは異なります。VPCエンドポイントポリシーはネットワークアクセス制御に関連し、API認証とは直接関係ありません。