Firma uruchamia produkcyjną aplikację internetową, która zawiera Amazon API Gateway HTTP API wywołujące funkcję AWS Lambda. Funkcja Lambda przetwarza żądania i przechowuje dane w bazie danych. Firma chce zintegrowanej autoryzacji użytkowników i już używa zewnętrznego dostawcy tożsamości, który wydaje tokeny OAuth dla innych aplikacji. Które rozwiązanie spełnia te wymagania autoryzacji?

Poprawna odpowiedź to integracja zewnętrznego dostawcy tożsamości bezpośrednio z API Gateway za pomocą autoryzatora Lambda. Autoryzator Lambda jest niestandardową funkcją, która może walidować tokeny OAuth wydane przez dowolnego dostawcę tożsamości, zapewniając elastyczność i kontrolę. Aplikacja internetowa będzie odpowiedzialna za uzyskiwanie tokenów od dostawcy tożsamości i przekazywanie ich w nagłówku Authorization do API Gateway. Pozostałe opcje są nieprawidłowe, ponieważ: Integracja z AWS Directory Service nie jest standardowym sposobem na walidację tokenów OAuth z zewnętrznego dostawcy tożsamości dla API Gateway. IAM Identity Center (dawniej AWS SSO) służy głównie do zarządzania dostępem do kont i aplikacji AWS, a nie do bezpośredniej autoryzacji żądań API Gateway za pomocą zewnętrznych