Auth + express.js + aws api gateway?

Question

[700ghz]

Привет! :)
* Есть backend на express.js. Backend имеет несколько endpoints (API)
* Архитектура: AWS Cognito + AWS Lambda + AWS API Gateway

Один из endpoints должен стать доступен только для admin.

Как правильно сделать такую авторизацию?
а) API Gateway Lambda Authorizers
b) passport.js в наш backend
c) AWS Signature
d) ваши любые идеи

Спасибо :)

Answer 1

[Иван Шумов]

через API Gateway есть всего несколько способов авторизации:

• API Gateway Lambda Authorizers
  
• API Gateway Cognito Authorizers
  
• API Gateway API KEYS
  
• IAM policy
  
• Любые самописные решения на бэке
  

Других в природе не существует