AWS clés de condition pouvant être utilisées dans les politiques de ressources d'API Gateway

Le tableau suivant contient les clés de AWS condition qui peuvent être utilisées dans les politiques de ressources pour les API d'API d'API Gateway pour chaque type d'autorisation.

Pour plus d'informations sur les clés de AWS condition, consultez la section Clés contextuelles de condition AWS globales.

Tableau des clés de condition
Clés de condition	Critères	Nécessite AuthN?	Type d'autorisation
aws:CurrentTime	Aucun	Non	Tous
aws:EpochTime	Aucun	Non	Tous
aws:TokenIssueTime	Cette clé est uniquement présente dans les demandes signées à l'aide d'informations d'identification de sécurité temporaires.	Oui	IAM
aws:MultiFactorAuthPresent	Cette clé est uniquement présente dans les demandes signées à l'aide d'informations d'identification de sécurité temporaires.	Oui	IAM
aws:MultiFactorAuthAge	La clé est présente uniquement si l'élément MFA est présent dans la demande.	Oui	IAM
aws:PrincipalAccount	Aucun	Oui	IAM
aws:PrincipalArn	Aucun	Oui	IAM
aws:PrincipalOrgID	Cette clé ne figure dans le contexte de la demande que si le mandataire est membre d'une organisation.	Oui	IAM
aws:PrincipalOrgPaths	Cette clé ne figure dans le contexte de la demande que si le mandataire est membre d'une organisation.	Oui	IAM
aws:PrincipalTag	Cette clé figure dans le contexte de la demande si le mandataire utilise un utilisateur IAM avec des balises attachées. Elle est incluse pour un mandataire utilisant un rôle IAM avec des balises attachées ou des balises de session.	Oui	IAM
aws:PrincipalType	Aucun	Oui	IAM
aws:Referer	La clé est présente uniquement si la valeur est fournie par le mandataire dans l'en-tête HTTP.	Non	Tous
aws:SecureTransport	Aucun	Non	Tous
aws:SourceArn	Aucun	Non	Tous
aws:SourceIp	Aucun	Non	Tous
aws:SourceVpc	Cette clé ne peut être utilisée que pour les API privées.	Non	Tous
aws:SourceVpce	Cette clé ne peut être utilisée que pour les API privées.	Non	Tous
aws:UserAgent	La clé est présente uniquement si la valeur est fournie par le mandataire dans l'en-tête HTTP.	Non	Tous
aws:userid	Aucun	Oui	IAM
aws:username	Aucun	Oui	IAM