一個公開可存取的單頁式網路應用程式（客戶端）呼叫一個第三方 HTTP API，該 API 需要在 HTTP 標頭中提供 API 金鑰。公司的 API 金鑰不得暴露給終端使用者。哪種經濟高效的解決方案能確保 API 金鑰保密？

正確答案是使用 Amazon API Gateway 建立一個公開 REST API，並設定一個 HTTP 整合來呼叫第三方 HTTP API，將公司的 API 金鑰新增到整合請求標頭中。 此解決方案經濟高效且能有效保護 API 金鑰。API Gateway 的 HTTP 整合功能允許您在後端呼叫第三方 API 時，將公司 API 金鑰安全地插入整合請求標頭中，而不會將其暴露給前端用戶端。由於前端應用程式是公開可存取的，API Gateway 也必須是公開的。 其他選項的錯誤原因如下： 建立私有 REST API 不適用於公開可存取的單頁式應用程式，因為前端無法直接存取私有 API。 使用 Lambda 代理整合雖然也能保護 API 金鑰，但會增加額外的 Lambda 成本和複雜性，不如直接的 HTTP 整合經濟高效。