Je bouwt API's met API Gateway REST API en moet bepaalde resources beperken, zodat alleen geregistreerde gebruikers er toegang toe hebben. Tokens moeten automatisch verlopen en vernieuwbaar zijn. Hoe voldoe je aan deze vereisten?

De juiste oplossing is het aanmaken van een Amazon Cognito user pool en het configureren van een API Gateway Cognito Authorizer om deze te gebruiken. Cognito user pools bieden een veilige en schaalbare gebruikersdirectory, inclusief authenticatie en het uitgeven van JWT-tokens (JSON Web Tokens) die automatisch verlopen en vernieuwbaar zijn. De API Gateway Cognito Authorizer valideert deze tokens, waardoor alleen geauthenticeerde gebruikers toegang krijgen tot de API-resources. De andere opties zijn minder geschikt: Een Amazon Cognito identity pool biedt tijdelijke AWS-credentials voor toegang tot AWS-services, niet direct voor API Gateway-autorisatie van geregistreerde gebruikers. Het handmatig beheren van tokens in een database met een Lambda authorizer is complex, minder schaalbaar en vereist meer onderhoud dan Cognito. IAM-gebruikers zijn bedoeld voor machine-to-machine authenticatie of voor AWS-gebruikers, niet voor het beheer van duizenden of miljoenen eindgebruikers van een applicatie.