Deweloper używa interfejsów API WebSocket w Amazon API Gateway i chce wymusić kontrolę dostępu za pośrednictwem autoryzatora Lambda API Gateway. Deweloper chce również buforowania poświadczeń, aby uniknąć wysyłania tajnych kluczy lub tokenów uwierzytelniających przy każdym żądaniu. Jaką kombinację kroków należy podjąć? (Wybierz dwie.)

Aby wymusić kontrolę dostępu z buforowaniem poświadczeń dla API WebSocket w API Gateway, należy użyć autoryzatora Lambda opartego na tokenach. Ten typ autoryzatora pozwala na przekazanie tokena autoryzacyjnego w nagłówku, który może być buforowany przez API Gateway, redukując liczbę wywołań funkcji Lambda autoryzatora. Następnie, aby przekazać informacje autoryzacyjne do integracji backendowej, należy skonfigurować szablon mapowania żądania integracji, aby odwoływał się do mapy kontekstu autoryzatora (authorizer context map) dostarczonej przez autoryzator Lambda. Ta mapa zawiera dane zwrócone przez autoryzator, które mogą być wykorzystane w żądaniu integracji. Autoryzator oparty na parametrach żądania nie jest idealny do buforowania tokenów, a odwoływanie się do klucza API tożsamości nie jest mechanizmem przekazywania danych z autoryzatora Lambda. Zasady punktów końcowych VPC są związane z bezpieczeństwem sieci, a nie z autoryzacją API.