AWS API Gateway - IAM アクセス許可により API へのアクセスを制御する - Qiita

はじめに lambda や API の実態と認証のロジックを切り離したい。 そしたらもっとシンプルにバックエンド開発ができる。 API はすべて API Gateway を通る構成なので、API Gateway をリバースプロキシのように扱い、そこでアクセス制御をしたい。 API Gateway で IAM アクセス制御を設定すると... AWS サービスがリクエストを受信すると、リクエストで送信した署名を計算したときと同じステップが実行されます。続いて AWS は、計算された署名とそのリクエストで送信した署名を比較します。署名が一致すると、リクエストが処理されます。署名が一致しない場合、リクエストは拒否されます。 この「署名」を作る処理がとても面倒だったので、メモを残しておきます。 準備 1. API Gateway で認可の設定を 「AWS IAM」 に設定する 2. API Gate