OAuth 2.0/JWT オーソライザ― 例 - AWS Serverless Application Model

翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

OAuth 2.0/JWT オーソライザ― 例

JWT を使用して API へのアクセスをコントロールできます。OpenID Connect (OIDC)およびOAuth 2.0フレームワーク。そのためには、HttpApiAuthデータ型。

OAuth 2.0/JWT オーソライザーの AWS SAM テンプレートセクションの例を次に示します。

Resources: MyApi: Type: AWS::Serverless::HttpApi Properties: Auth: Authorizers: MyOauth2Authorizer: AuthorizationScopes: - scope IdentitySource: $request.header.Authorization JwtConfiguration: audience: - audience1 - audience2 issuer: "https://www.example.com/v1/connect/oidc" DefaultAuthorizer: MyOauth2Authorizer StageName: Prod MyFunction: Type: AWS::Serverless::Function Properties: CodeUri: ./src Events: GetRoot: Properties: ApiId: MyApi Method: get Path: / PayloadFormatVersion: "2.0" Type: HttpApi Handler: index.handler Runtime: nodejs12.x

OAuth 2.0/JWT オーソライザーの詳細については、」を参照してください。JWT オーソライザーを使用した HTTP API へのアクセスの制御()API Gateway 開発者ガイド