什麼是推薦的方式來授權我的aws api

Question

我已經建立了一個認知用戶池並將其附加到身份池。我想只允許來自我的用戶池的有效用戶執行我的aws api。我一直在閱讀有關授權我的API，但似乎有一些方法可以做到這一點，如下所示：

1. 使用，我可以連接到我的授權身份的角色
2. 使用在自定義授權的IAM角色aws api網關

基於上面我想要做的，是否有推薦的方法來實現api授權？

在此先感謝。

Answer 1

如果您正在調用的API使用用戶數據，那麼我將使用2.如果不使用，則1也可以使用。但是，你爲什麼要與身份池整合除非谷歌，Facebook等

http://docs.aws.amazon.com/apigateway/latest/developerguide/apigateway-integrate-with-cognito.html