Začněte nyníZačněte zdarma

Přiřaď volajícího ke dveřím

Máš na starosti platformu pro API se čtyřmi volajícími a čeká tě rozhodnutí: zůstat u REST API, nebo přejít na HTTP API. Nikdo zatím nesepsal, který volající na čem závisí.

Co každý volající předkládá u dveří:

  • Uživatel webové aplikace s tokenem Cognito.
  • Partnerská aplikace s neprůhledným session klíčem, který musí rozklíčovat tvůj vlastní kód.
  • Dávková úloha pro analytiku, která nepředkládá žádný token a dnes je vpuštěna jen díky účtu, ze kterého volá.
  • Služba pro správu skladu, která své požadavky podepisuje pomocí přihlašovacích údajů AWS.

REST API nabízí autentizaci IAM, autorizátor Cognito, autorizátor Lambda a resource policy. HTTP API nabízí autentizaci IAM, autorizátor JWT a autorizátor Lambda, ale žádné resource policy nemá.

Kterého z těchto volajících lze obsloužit pomocí REST API, ale ne pomocí HTTP API?

Toto cvičení je součástí kurzu

Zabezpečení AWS pro vývojáře

Zobrazit kurz

Interaktivní praktické cvičení

Proměňte teorii v praxi s jedním z našich interaktivních cvičení

Začít cvičení