我对 AWS 比较陌生，但阅读了大量文档，却找不到我需要的东西。
我正在尝试在用户为订阅付费的情况下实施身份验证，并根据他们是否已付费来访问 S3 存储桶和项目。
我尝试将 API Gateway 与 Cognito 授权方一起使用，但我不知道如何添加检查用户是否已付款（例如通过在 DynamoDB 中查找）。有没有办法向 Cognito 授权方添加自定义授权逻辑？如果没有，是否仍然可以使用带有自定义授权方的 Cognito 用户池？最重要的是，你将如何实现整个事情？
我愿意接受建议。
【问题讨论】：
标签： amazon-web-services amazon-s3 aws-lambda aws-api-gateway amazon-cognito
我找到了我要找的东西。
我添加了一个自定义用户属性subscribed。然后，使用blueprint for custom authorizer for Amazon Cognito User Pools 创建了一个我用作自定义授权方的 lambda 函数。我修改了代码，以便还提取自定义属性subscribed（以custom: 为前缀，因此变为custom:subscribed）并检查它是否设置为true。我将蓝图上传到 lambda 函数，并将其设置为我需要的端点和方法的授权者。
为了更新我使用CognitoIdentityServiceProvider. adminUpdateUserAttributes 的标志，在用户成功付款后我在 lambda 中的自定义位置调用它（或使用cron jobs 删除订阅以检查它是否有效）。
文章：
https://aws.amazon.com/blogs/mobile/integrating-amazon-cognito-user-pools-with-api-gateway/ https://aws.amazon.com/blogs/compute/author/
【讨论】：