AWS API Gateway security

Question

Я играю с API-интерфейсом Amazon Gateway и изо всех сил пытаюсь найти себе защиту.

Obviosuly API, который я создаю, не может быть доступен никому и должен быть защищен. Amazon предлагает использовать ключи API или роли IAM. У меня есть несколько вопросов:

1. Как я могу аутентифицировать свои клиентские запросы, чтобы мое приложение и только мое приложение могли использовать API?
2. Как AWS определяет роль для входящего запроса?
3. Если я выберу подход API-ключа, как он работает?

Спасибо!

Answer 1

Как я могу аутентифицировать свои клиентские запросы, чтобы мое приложение и только мое приложение могли использовать API?

Если ваш бэкэнд - это функция Лямбда, вы можете предоставить разрешение на доступ к API-шлюзу.

Если ваш бэкэнд является HTTP-сервером, вам нужно будет найти стратегию аутентификации на стороне вашего HTTP-сервера.

Как AWS определяет роль для входящего запроса?

Если ваш API требуется IAM auth, входящий запрос был подписан алгоритмом AWS sigV4. AWS может определить разрешение учетных данных, используемых для подписи запроса.

Если я выберу подход API-ключа, как он работает?

Все входящие запросы должны содержать ключ API в заголовке. Если ключу разрешен доступ к API, запрос будет обработан, в противном случае он вернется 403.