Bu bölümde, oturum açma için Cognito kullanıcı havuzlarıyla AWS kimlik bilgileri için kimlik havuzları arasında net bir çizgi çizecek, sonra da içindekilere güvenmeden önce bir belirtecin imzasını doğrulayacaksın. Ardından bir iznin gerçekte nereden geldiğini kimlik ilkeleri, kaynak ilkeleri ve onları sınırlayan sınırlar arasında haritalayıp, bu haritayı bir API Gateway uç noktası için IAM, Cognito ve Lambda yetkilendiricileri arasında seçim yapmakta kullanacaksın. Son olarak, gizli bilgileri koddan ve günlüklerden uzak tutacak, bir olayı inceleme sürecinden sağ çıkacak depo, maskeleme ve döndürme alışkanlıklarını seçeceksin.
Exercise 1: Kullanıcı havuzları, kimlik havuzları ve JWT'lerExercise 2: Güvenmeden önce bir token'ı doğrulaExercise 3: Hak taleplerinden erişime karar verExercise 4: Doğru Cognito parçasını seçExercise 5: Kimlik, kaynak ve sınırExercise 6: Politikanın yeri hangisi?Exercise 7: Reddeden katmanı adlandırExercise 8: Tek kiracıyı izole etExercise 9: Bir API Gateway yetkilendirici seçmekExercise 10: Arayanı kapıyla eşleştirExercise 11: Bayat pencereyi kapatExercise 12: Kafa karışıklığı yaşayan vekili durdurExercise 13: Gizleri koddan ve günlüklerden uzak tutExercise 14: Değerin yaşadığı yerExercise 15: Kör olmadan temizleExercise 16: Döndürmeye dayan