某應用程式使用 Amazon Cognito 使用者池進行身份驗證。您需要新增一個 REST API，並使用該使用者池來驗證請求，同時將開發工作量降到最低。您應該選擇哪種方法？

為適當的使用者池建立一個 Cognito 授權方是最佳解，因為 Amazon API Gateway 內建了與 Amazon Cognito 使用者池整合的功能。這允許 API Gateway 直接使用 Cognito 提供的 JWT token 進行身份驗證，大幅減少開發工作量。您只需在 API Gateway 中配置 Cognito 授權方，並指定哪個 HTTP 標頭包含 Cognito token (通常是 Authorization 標頭)。 建立 API key 和用量計畫不適用於身份驗證，它主要用於控制 API 存取速率和監控使用量，而非驗證使用者身份。 建立 Lambda token 授權方或 Lambda request 授權方雖然可行，但需要額外的 Lambda 函數開發和維護，增加了開發複雜度和工作量，不符合「將開發工作量降到最低」的要求。