Een bedrijf gebruikt API Gateway met de ingebouwde API key-validatie. Een nieuwe registratiepagina roept CreateApiKey aan om een API key te provisioneren en retourneert deze aan de gebruiker. Wanneer een nieuwe gebruiker probeert de API aan te roepen met die key, krijgt deze een 403 Forbidden-foutmelding. Bestaande gebruikers worden niet beïnvloed. Welke aanvullende API-aanroep of update moet de registratiecode uitvoeren zodat de nieuwe gebruiker de API kan gebruiken?

De foutmelding 403 Forbidden duidt meestal op een autorisatieprobleem. Hoewel de API-sleutel is aangemaakt, is deze nog niet gekoppeld aan een gebruiksplan. API Gateway vereist dat API-sleutels worden gekoppeld aan een gebruiksplan om toegang te verlenen tot geïmplementeerde API-fasen. De createUsagePlanKey-aanroep koppelt de nieuw aangemaakte API-sleutel aan het juiste gebruiksplan, waardoor de nieuwe gebruiker de API kan aanroepen. createDeployment is niet nodig, omdat de API-sleutel zelf geen deel uitmaakt van de API-implementatie. updateAuthorizer is irrelevant, aangezien de ingebouwde API-sleutelvalidatie wordt gebruikt en geen aangepaste authorizer. importApiKeys is bedoeld voor het importeren van bestaande sleutels, niet voor het koppelen van nieuw aangemaakte sleutels aan een gebruiksplan.