Arayanı kapıyla eşleştir

Dört farklı arayanı olan bir API'nin platform mühendisisin ve seni bekleyen bir karar var: bu API'yi REST'te mi tutacaksın, yoksa HTTP'ye mi taşıyacaksın? Hangi arayanın neye bağlı olduğu kimse tarafından yazılmamış.

Her arayanın kapıda sunduğu şey:

• Cognito belirteci taşıyan web uygulaması kullanıcısı.
• Kendi kodunun çözmesi gereken opak bir oturum anahtarı taşıyan iş ortağı uygulaması.
• Hiç belirteç sunmayan, bugün arama yaptığı hesap sayesinde içeri alınan analitik toplu iş.
• İsteklerini AWS kimlik bilgileriyle imzalayan envanter servisi.

Bir REST API; IAM yetkilendirme, bir Cognito yetkilendirici, bir Lambda yetkilendirici ve bir kaynak ilkesi sunar. Bir HTTP API; IAM yetkilendirme, bir JWT yetkilendirici ve bir Lambda yetkilendirici sunar ve hiç kaynak ilkesi yoktur.

Bu arayanlardan hangisi REST API tarafından karşılanabilir de HTTP API tarafından karşılanamaz?