代码之家 › 专栏 › 技术社区 › Jiew Meng

AWS-API网关授权人:Cognito+IP白名单

amazon-cognito aws-api-gateway amazon-web-services

Jiew Meng · 技术社区 · 7 年前

假设我有一个管理API,我想使用Cognito来验证用户是否在一个特定的组中+来自一个白名单的IP,我应该怎么做呢?

我说得对吗:

1 回复 | 直到 7 年前

Ashan 7 年前

对。对于您的用例,您需要使用一个定制的Authorizer,它执行以下操作:,

Validation of Cognito Token
Or use Cognito UserPool Groups )
API Gateway Policy 授予授权终结点。
检查白名单IP( Need to allow Enhanced Request Headers to the Custom Authorizer 读取请求者的IP)。如果只有少数用户手动添加和不频繁添加,以及它们的IP地址,则可以考虑使用Amazon API网关IP白名单。 Resource Policy .

推荐文章

hallibut · Lambda功能不工作的SST热重新加载

1 年前

Tim · 在java中,有没有更快的方法将字节数组写入文件?

1 年前

Tom McLean · 如何使用证书管理器制作的证书在AWS上创建到mongodb实例的TLS/SSL连接?健康检查失败

1 年前

Nuñito Calzada · AWS SDK 1.12.780 Java版的凭据

1 年前

Sampgun · CDN调用与lambda调用的巨大差异

1 年前

Mario MateaÈ · 无法从Elastic Beanstalk的EC2实例访问外部MongoDB Atlas数据库

1 年前

Tiago · 如何允许从一个安全组到另一个组的所有流量?

1 年前

Ercan Koc · 使用EKS和RDS Aurora在My VPC中努力切换到IPv6

1 年前

Andrew · CloudWatch错误:规则JobFailureRule应在堆栈范围内创建,但找不到堆栈

1 年前

explorer · AWS SageMaker项目模板创建失败

1 年前