Een ontwikkelaar gebruikt WebSocket API's in Amazon API Gateway en wil toegangscontrole afdwingen via een API Gateway Lambda-authorizer. De ontwikkelaar wil ook credential caching om te voorkomen dat geheime sleutels of auth tokens bij elke aanvraag worden verzonden. Welke combinatie van stappen moet worden genomen? (Kies twee.)

Een token-gebaseerde Lambda-authorizer is de juiste keuze omdat deze tokens (zoals JWT's of OAuth-tokens) kan valideren die in de header van de aanvraag worden verzonden. Dit maakt credential caching mogelijk, aangezien de authorizer de geldigheid van het token kan controleren zonder de credentials bij elke aanvraag opnieuw te hoeven verwerken. De request-parameter-gebaseerde authorizer is minder geschikt voor token-gebaseerde authenticatie. Het configureren van de integratieaanvraag mapping template om te verwijzen naar de authorizer context map is essentieel om de gevalideerde identiteitsinformatie of andere gegevens die door de authorizer zijn gegenereerd, door te geven aan de backend-integratie. Dit stelt de backend in staat om de geauthenticeerde gebruiker te identificeren en verdere autorisatielogica toe te passen. Het verwijzen naar de identity API key waarde is onjuist, aangezien de Lambda-authorizer geen API keys genereert in deze context. VPC endpoint policies zijn relevant voor netwerktoegang, niet voor authenticatie op applicatieniveau.