ApiAuth

Configurez le mécanisme d'autorisation utilisé pour contrôler l'accès à votre API API Gateway.

Pour plus d'informations et des exemples de configuration de l'accès à l'aide, AWS SAM voirContrôlez l'accès aux API avec votre AWS SAM modèle.

Syntaxe

Pour déclarer cette entité dans votre modèle AWS Serverless Application Model (AWS SAM), utilisez la syntaxe suivante.

YAML

  AddApiKeyRequiredToCorsPreflight: Boolean
  AddDefaultAuthorizerToCorsPreflight: Boolean
  ApiKeyRequired: Boolean
  Authorizers: CognitoAuthorizer | LambdaTokenAuthorizer | LambdaRequestAuthorizer
  DefaultAuthorizer: String
  InvokeRole: String
  ResourcePolicy: ResourcePolicyStatement
  UsagePlan: ApiUsagePlan

Propriétés

AddApiKeyRequiredToCorsPreflight

Si les propriétés ApiKeyRequired et Cors sont définies, alors le fait de définir AddApiKeyRequiredToCorsPreflight entraînera l'ajout la clé API à la propriété Options.

Type : valeur booléenne

Obligatoire : non

Par défaut : True

AWS CloudFormation compatibilité : cette propriété est unique AWS SAM et n'a pas d' AWS CloudFormation équivalent.

AddDefaultAuthorizerToCorsPreflight

Si les propriétés DefaultAuthorizer et Cors sont définies, alors le fait de définir AddDefaultAuthorizerToCorsPreflightentraînera l'ajout du mécanisme d'autorisation par défaut à la propriété Options dans la section OpenAPI.

Type : valeur booléenne

Obligatoire : non

Valeur par défaut : VRAI

AWS CloudFormation compatibilité : cette propriété est unique AWS SAM et n'a pas d' AWS CloudFormation équivalent.

ApiKeyRequired

Si la valeur est définie sur « vrai », une clé d'API est requise pour tous les événements d'API. Pour plus d'informations sur les clés API, consultez Création et utilisation de plans d'utilisation avec les clés API dans le Guide du développeur API Gateway.

Type : valeur booléenne

Obligatoire : non

AWS CloudFormation compatibilité : cette propriété est unique AWS SAM et n'a pas d' AWS CloudFormation équivalent.

Authorizers

Le mécanisme d'autorisation utilisé pour contrôler l'accès à votre API API Gateway.

Pour plus d’informations, consultez Contrôlez l'accès aux API avec votre AWS SAM modèle.

Tipo : CognitoAuthorizer| LambdaTokenAuthorizer| LambdaRequestAuthorizer

Obligatoire : non

Par défaut : aucun

AWS CloudFormation compatibilité : cette propriété est unique AWS SAM et n'a pas d' AWS CloudFormation équivalent.

Remarques supplémentaires : SAM ajoute les Autorisateurs à la OpenApi définition d'une API.

DefaultAuthorizer

Spécifiez un autorisateur par défaut pour une API API Gateway, qui sera utilisé pour autoriser les appels d'API par défaut.

Note

Si l'API EventSource de la fonction associée à cette API est configurée pour utiliser les autorisations IAM, cette propriété doit être définie surAWS_IAM, sinon une erreur se produira.

Type : chaîne

Obligatoire : non

Par défaut : aucun

AWS CloudFormation compatibilité : cette propriété est unique AWS SAM et n'a pas d' AWS CloudFormation équivalent.

InvokeRole

Définit les informations d'identification d'intégration pour toutes les ressources et méthodes sur cette valeur.

CALLER_CREDENTIALS mappe avec arn:aws:iam::*:user/*, qui utilise les informations d'identification de l'appelant pour appeler le point de terminaison.

Valeurs valides : CALLER_CREDENTIALS, NONE, IAMRoleArn

Type : chaîne

Obligatoire : non

Par défaut : CALLER_CREDENTIALS

AWS CloudFormation compatibilité : cette propriété est unique AWS SAM et n'a pas d' AWS CloudFormation équivalent.

ResourcePolicy

Configurez la stratégie de ressources pour toutes les méthodes et chemins d'accès d'une API.

Type : ResourcePolicyStatement

Obligatoire : non

AWS CloudFormation compatibilité : cette propriété est unique AWS SAM et n'a pas d' AWS CloudFormation équivalent.

Informations complémentaires : ce paramètre peut également être défini sur AWS::Serverless::Function à l'aide de ApiFunctionAuth. Ceci est requis pour les API avec EndpointConfiguration: PRIVATE.

UsagePlan

Configure un plan d'utilisation associé à cette API. Pour plus d'informations sur les plans d'utilisation, consultez Création et utilisation de plans d'utilisation avec les clés API dans le Guide du développeur API Gateway.

Cette AWS SAM propriété génère trois AWS CloudFormation ressources supplémentaires lorsqu'elle est définie : an AWS::ApiGateway::UsagePlanAWS::ApiGateway::UsagePlanKey, an et an AWS::ApiGateway::ApiKey. Pour plus d'informations sur ce scénario, consultez UsagePlanla propriété est spécifiée. Pour des informations générales sur les AWS CloudFormation ressources générées, consultezAWS CloudFormation Ressources générées.

Type : ApiUsagePlan

Obligatoire : non

AWS CloudFormation compatibilité : cette propriété est unique AWS SAM et n'a pas d' AWS CloudFormation équivalent.

Exemples

CognitoAuth

Exemple d'authentification Cognito

YAML

Auth:
  Authorizers:
    MyCognitoAuth:
     UserPoolArn:
       Fn::GetAtt:
         - MyUserPool
         - Arn
     AuthType: "COGNITO_USER_POOLS"
  DefaultAuthorizer: MyCognitoAuth
  InvokeRole: CALLER_CREDENTIALS
  AddDefaultAuthorizerToCorsPreflight: false
  ApiKeyRequired: false
  ResourcePolicy:
    CustomStatements: [{
      "Effect": "Allow",
      "Principal": "*",
      "Action": "execute-api:Invoke",
      "Resource": "execute-api:/Prod/GET/pets",
      "Condition": {
          "IpAddress": {
              "aws:SourceIp": "1.2.3.4"
          }
        }
    }]
    IpRangeBlacklist:
      - "10.20.30.40"