Publicznie dostępna jednostronicowa aplikacja internetowa (po stronie klienta) wywołuje zewnętrzny interfejs API HTTP, który wymaga klucza API dostarczonego w nagłówku HTTP. Klucz API firmy nie może być ujawniony użytkownikom końcowym. Które ekonomiczne rozwiązanie zapewnia utrzymanie klucza API w tajemnicy?

Poprawna odpowiedź to stworzenie publicznego interfejsu REST API za pomocą Amazon API Gateway i skonfigurowanie integracji HTTP, która wywołuje zewnętrzny interfejs API HTTP, dodając klucz API firmy do nagłówków żądania integracji. To rozwiązanie jest ekonomiczne i bezpieczne, ponieważ API Gateway może przechowywać klucz API i dodawać go do żądań wysyłanych do zewnętrznego API, nie ujawniając go aplikacji klienckiej. Aplikacja kliencka wywołuje publiczny endpoint API Gateway, a nie bezpośrednio zewnętrzny API. Pozostałe opcje są nieprawidłowe, ponieważ: Tworzenie prywatnego interfejsu API wymagałoby dodatkowych mechanizmów dostępu (np. VPC endpointy), co komplikuje rozwiązanie dla publicznie dostępnej aplikacji. Użycie integracji proxy Lambda jest możliwe, ale mniej ekonomiczne i bardziej złożone niż bezpośrednia integracja HTTP, ponieważ wymaga uruchomienia funkcji Lambda dla każdego żądania, co generuje dodatkowe koszty i opóźnienia.