AWS API Gateway - サーバーレス構成のフロントエンドから API Gateway へのアクセスを IAM で制御する - Qiita

はじめに バックエンドのサービス間認証は以下の IAM と API Gateway を使用したアクセス制御で良いですが、フロントエンドから APサーバー（BFF） を挟まず、直接 API Gateway にリクエストを行うサーバレスの要件が上がってきました。いいや、降りてきました。 その場合、 cognito を使用して AWS リソースへのアクセス許可を取得するのが一般的なようで、そのとき行った設定をメモしておきます。 やりたいこと フロントエンドから直接… cognito（IDプール） から未認証ユーザーのロールを付与してもらい、ゲストユーザーとして未認証ユーザー用の API が実行できる。 cognito 認証後、認証済みユーザー用の API が実行できる。 Cognito 1. ユーザープールの作成 デフォルトの設定を使用します。 2. アプリクライアントの追加 「クライアントシー