AWS 验证多个 apigateway

Question

我有一个 AWS Apigateway，它有两个 api OrderApi 和 ItemApi。这些 api 使用 Lambda 授权器 进行授权。 React App 在登录时获取 AWS jwt 令牌。此令牌作为标头发送到 ApiGateway，授权方将对其进行验证。我有另一个带有一个 api userApi 的 Apigateway，它提供有关用户的信息。 OrderApi 和 ItemApi 调用这个 api 来获取用户数据。 UserApi 可能会或可能不会被任何客户端直接调用。现在我的问题是

• UserApi 需要什么类型的身份验证和授权。是否可以将相同的 Jwt 令牌传递给 UserApi。
• 由于 UserApi 主要由其他 Api 调用，因此需要对其进行身份验证。
• 这是通用 UserApi 的正确方法吗？我有其他 Api 将调用以获取用户数据。

Answer 1

这完全取决于您的系统。如果无法从外部访问用户服务并且您已经在第一个网关上授权了用户，那么就没有这样的需要。所以，你可以避免同样的事情。