애플리케이션이 인증을 위해 Amazon Cognito 사용자 풀을 사용합니다. 개발 노력을 최소화하면서 해당 사용자 풀을 사용하여 요청을 인증하는 새로운 REST API를 추가해야 합니다. 어떤 접근 방식을 선택해야 할까요?

정답은 개발 노력을 최소화하면서 Amazon Cognito 사용자 풀을 사용하여 REST API 요청을 인증하는 가장 효율적인 방법이기 때문입니다. Amazon API Gateway의 Cognito Authorizer는 Cognito 사용자 풀과 직접 통합되어 JWT(JSON Web Token)를 자동으로 검증합니다. 클라이언트가 Cognito 사용자 풀에서 얻은 토큰을 Authorization 헤더에 포함하여 요청하면 API Gateway가 토큰의 유효성을 검사하고 API에 대한 액세스를 허용합니다. 오답인 API 키는 인증이 아닌 사용량 제어에 사용되며, 사용자 인증을 제공하지 않습니다. Lambda 토큰 Authorizer와 Lambda 요청 Authorizer는 사용자 지정 로직을 구현해야 하므로 개발 노력이 더 많이 필요합니다. 특히 Lambda 요청 Authorizer는 Cognito API를 직접 호출해야 하므로 복잡성이 증가합니다.