Control y administración del acceso a las API de HTTP en API Gateway
API Gateway admite varios mecanismos para controlar y administrar el acceso a la API HTTP:
-
Los autorizadores de Lambda utilizan las funciones de Lambda para controlar el acceso a las API. Para obtener más información, consulte Control del acceso a las API de HTTP con autorizadores de AWS Lambda.
-
Los autorizadores de JWT utilizan tokens web JSON para controlar el acceso a las API. Para obtener más información, consulte Control del acceso a las API de HTTP con autorizadores de JWT en API Gateway.
-
Los roles y las políticas estándar de AWS IAM ofrecen controles de acceso flexibles y robustos. Puede usar roles y políticas de IAM para controlar quién puede crear y administrar sus API, así como quién puede invocarlas. Para obtener más información, consulte Control del acceso a las API de HTTP con autorización de IAM en API Gateway.