Приложение использует пул пользователей Amazon Cognito для аутентификации. Вам необходимо добавить новый REST API, который аутентифицирует запросы с использованием этого пула пользователей с наименьшими затратами на разработку. Какой подход следует выбрать?

Правильный ответ — создание авторизатора Cognito для соответствующего пула пользователей и указание заголовка, содержащего токен Cognito. Это наиболее простой и эффективный способ интеграции Amazon API Gateway с Amazon Cognito User Pools. Авторизатор Cognito автоматически проверяет токены JWT, выданные пулом пользователей, что минимизирует затраты на разработку и обеспечивает нативную интеграцию. Создание ключа API и плана использования не подходит, так как ключи API используются для ограничения доступа и мониторинга использования, а не для аутентификации пользователей через Cognito. Создание Lambda token authorizer или Lambda request authorizer возможно, но требует написания и поддержки кода Lambda для проверки токенов Cognito, что увеличивает сложность и затраты по сравнению с нативным авторизатором Cognito.