Přiřaď volajícího ke dveřím
Máš na starosti platformu pro API se čtyřmi volajícími a čeká tě rozhodnutí: zůstat u REST API, nebo přejít na HTTP API. Nikdo zatím nesepsal, který volající na čem závisí.
Co každý volající předkládá u dveří:
- Uživatel webové aplikace s tokenem Cognito.
- Partnerská aplikace s neprůhledným session klíčem, který musí rozklíčovat tvůj vlastní kód.
- Dávková úloha pro analytiku, která nepředkládá žádný token a dnes je vpuštěna jen díky účtu, ze kterého volá.
- Služba pro správu skladu, která své požadavky podepisuje pomocí přihlašovacích údajů AWS.
REST API nabízí autentizaci IAM, autorizátor Cognito, autorizátor Lambda a resource policy. HTTP API nabízí autentizaci IAM, autorizátor JWT a autorizátor Lambda, ale žádné resource policy nemá.
Kterého z těchto volajících lze obsloužit pomocí REST API, ale ne pomocí HTTP API?
Toto cvičení je součástí kurzu
Zabezpečení AWS pro vývojáře
Interaktivní praktické cvičení
Proměňte teorii v praxi s jedním z našich interaktivních cvičení
Začít cvičení