如何在 API 网关中通过混合 Cognito 身份和用户池来授权 API

Question

我有一个AWS API Gateway 中的资源，目前包括：

• 01 组 API 需要通过 Cognito 用户池 进行身份验证和授权
• 另一组 API 需要使用 Cognito 身份池的开发人员身份验证身份增强流程进行授权，并通过 AWS_IAM 验证授权

问题是 AWS API Gateway 仅支持使用 01 授权者配置 01 资源（Cognito 用户池或 AWS_IAM）。那么，支持两种方法验证授权的解决方案是什么（Cognito 用户池和 AWS_IAM）？

我有一个想法，为授权方使用 Lambda 函数，但我不确定它是否支持使用 AWS_IAM 验证授权。如果可能的话，有人可以帮我提供一个用于 Lambda 函数的示例代码 Nodejs 吗？

谢谢。

Answer 1

这个假设是不正确的。

可以在 API 网关级别添加授权者，但可以为每个 API 选择授权类型，可以是 IAM 也可以是 Cognito。

因此，根据要求，一组 API 可以将 IAM 作为授权方，而另一组 API 可以将 Cognito 作为授权方。