LambdaAuthorizationIdentity

プロパティを使用して、Lambda オーソライザーの受信リクエスト IdentitySource で を指定できます。アイデンティティソースの詳細については、API Gateway デベロッパーガイドの「ID ソース」を参照してください。

構文

AWS Serverless Application Model （AWS SAM) テンプレートでこのエンティティを宣言するには、次の構文を使用します。

YAML

  Context: List
  Headers: List
  QueryStrings: List
  ReauthorizeEvery: Integer
  StageVariables: List

プロパティ

Context

所定のコンテキスト文字列を、$context.contextString 形式のマッピング式のリストに変換します。

タイプ: リスト

必須: いいえ

AWS CloudFormation 互換性: このプロパティは に固有 AWS SAM であり、 AWS CloudFormation 同等のプロパティはありません。

Headers

ヘッダーを、$request.header.name 形式のマッピング式のリストに変換します。

タイプ: リスト

必須: いいえ

AWS CloudFormation 互換性: このプロパティは に固有 AWS SAM であり、 AWS CloudFormation 同等のプロパティはありません。

QueryStrings

所定のクエリ文字列を、$request.querystring.queryString 形式のマッピング式のリストに変換します。

タイプ: リスト

必須: いいえ

AWS CloudFormation 互換性: このプロパティは に固有 AWS SAM であり、 AWS CloudFormation 同等のプロパティはありません。

ReauthorizeEvery

API Gateway がオーソライザーの結果をキャッシュする時間を指定する time-to-live (TTL) 期間を秒単位で指定します。0 より大きい値を指定する場合、API Gateway が認証レスポンスをキャッシュします。最大値は 3600、つまり 1 時間です。

タイプ: 整数

必須: いいえ

AWS CloudFormation 互換性: このプロパティは に固有 AWS SAM であり、 AWS CloudFormation 同等のプロパティはありません。

StageVariables

所定のステージ変数を、$stageVariables.stageVariable 形式のマッピング式のリストに変換します。

タイプ: リスト

必須: いいえ

AWS CloudFormation 互換性: このプロパティは に固有 AWS SAM であり、 AWS CloudFormation 同等のプロパティはありません。

例

LambdaRequestIdentity

Lambda リクエストアイデンティティの例

YAML

Identity:
  QueryStrings:
    - auth
  Headers:
    - Authorization
  StageVariables:
    - VARIABLE
  Context:
    - authcontext
  ReauthorizeEvery: 100