AWS 访客专用应用程序的最佳流程是什么

Question

我正在尝试构建一个简单的纸牌游戏，其中一个人可以设置他的昵称并能够与其他玩家一起玩。

我有几个 API Gateway HTTP 端点，虽然我希望只有访客也可以访问这个应用程序，但我只希望来自我的应用程序的访客能够访问它。

我不确定这是否可能（在 aws 和一般安全方面相当新。 目前我只有访客身份池，但我不确定如何将访客授权者附加到 api 网关。

我的问题是什么是最好的流程，我应该怎么做，我应该只创建用户池吗？ （我不想这样做）

Answer 1

当然可以使用未经身份验证的 id 池。您不会获得任何令牌，但您可以发送临时 aws 凭证并让自定义授权方验证这些凭证，然后再将调用转发到您的 API 处理程序 lambda。