來自客戶端的AWS API網關調用（Javascript）

Question

我是Amazon API Gateway的新用戶，所以想知道。從客戶端調用Amazon API Gateway是否安全，以及可能發生哪種安全問題。例如令牌重放等？

Answer 1

API網關支持多種保護您的API的選項。您可以通過AWS SigV4使用Cognito用戶池以獲得最大的安全性。或者，API網關支持自定義授權人，因此您可以使用Lambda函數構建自己的認證/授權系統。如果您需要更簡單（且不太安全）的API Gateway API還支持API密鑰，這是一個簡單的不記名標記，可用於跟蹤哪些應用程序正在調用您的API。