API Gateway 拡張は、REST API および HTTP API に対する AWS 固有の認証および API Gateway 固有の API 統合をサポートします。このセクションでは、OpenAPI の仕様に対する API Gateway 拡張について説明します。 アプリケーションで API Gateway 拡張がどのように使用されているかを理解するには、API Gateway コンソールを使用して REST API または HTTP API を作成し、OpenAPI 定義ファイルにエクスポートします。API のエクスポート方法の詳細については、「API Gateway から REST API をエクスポートする」および「API Gateway から HTTP API をエクスポートする」を参照してください。

翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。 AWS SAM リソースとプロパティ このセクションでは、 に固有のリソースタイプとプロパティタイプについて説明します AWS SAM。これらのリソースとプロパティは AWS SAM 、短縮構文を使用して定義します。 は、 AWS CloudFormation リソースタイプとプロパティタイプ AWS SAM もサポートしています。すべての AWS リソースおよびプロパティタイプ AWS CloudFormation と AWS SAM サポートのリファレンス情報については、「 ユーザーガイド」のAWS 「 リソースおよびプロパティタイプのリファレンスAWS CloudFormation 」を参照してください。

このドキュメントは、CloudFormation テンプレートの作成時に使用できる、さまざまなコンポーネントのリファレンスです。 リファレンスの概要 CloudFormation テンプレートリファレンスは、以下のセクションに分かれています。 リソースタイプとプロパティ – CloudFormation を使用して作成および管理できる AWS リソースのさまざまなタイプです。各リソースタイプには、リソースの設定をカスタマイズするために指定できる独自のプロパティセットがあります。詳細については、「AWS リソースおよびプロパティタイプのリファレンス」を参照してください。 リソース属性 — リソースの動作や他のリソースとのやり取りを決定する特別な設定です。例えば、DeletionPolicy 属性を使用すると、CloudFormation で削除アクションを実行したらリソースをどうするかを制御

Abstract OpenID Connect 1.0 is a simple identity layer on top of the OAuth 2.0 protocol. It enables Clients to verify the identity of the End-User based on the authentication performed by an Authorization Server, as well as to obtain basic profile information about the End-User in an interoperable and REST-like manner. This specification defines the core OpenID Connect functionality: authenticatio

Abstract OAuth 2.0 は, サードパーティーアプリケーションによるHTTPサービスへの限定的なアクセスを可能にする認可フレームワークである. サードパーティーアプリケーションによるアクセス権の取得には, リソースオーナーとHTTPサービスの間で同意のためのインタラクションを伴う場合もあるが, サードパーティーアプリケーション自身が自らの権限においてアクセスを許可する場合もある. 本仕様書はRFC 5849に記載されているOAuth 1.0 プロトコルを廃止し, その代替となるものである. Status of This Memo This is an Internet Standards Track document. This document is a product of the Internet Engineering Task Force (IETF). It re

翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。 ユーザープールの高度なセキュリティ機能 ユーザープールを作成すると、Amazon Cognito コンソールのナビゲーションバーの [Advanced security] (アドバンストセキュリティ) にアクセスできるようになります。ユーザープールのアドバンストセキュリティ機能をオンにし、さまざまなリスクに対応して実行されるアクションをカスタマイズすることができます。また、監査モードを使用して、セキュリティ緩和策を適用せずに、検出されたリスクに関するメトリクスを収集できます。監査モードでは、高度なセキュリティ機能がメトリクスを Amazon に発行します CloudWatch。Amazon Cognito が最初の高度なセキュリティイベントを生成した後に、高度なセキ

翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。 ユーザープールJSONウェブトークンについて (JWTs） トークンはユーザーを認証し、リソースへのアクセスを許可します。トークンのクレームはユーザーに関する情報です。ID トークンには、ユーザー名、苗字、E メールアドレスなど、身元に関するクレームが含まれています。アクセストークンには、認証されたユーザーがサードパーティー APIs、Amazon Cognito ユーザーセルフサービスAPIオペレーション、および にアクセスするために使用できるscopeクレームが含まれますuserInfo エンドポイント。アクセストークンと ID トークンの両方に、ユーザープール内でのユーザーのグループメンバーシップを示す cognito:groups クレームが含まれています。

Secure Remote Password (SRP) プロトコル SRP とは Secure Remote Password (SRP) プロトコルは，ネットワークの認証方式であり，暗号化されていない通信路を介してユーザ名とパスワードを使った認証を行う．また，SRP は認証とともに暗号鍵を生成するための共有情報を提供し，安全な鍵交換を実現する． SRP アルゴリズムの利点は，セキュアな通信チャンネルがなくても単純ななテキストパスワードを使用してクライアントとサーバの相互認証が可能になることである．また，信頼できる鍵サーバや証明書インフラストラクチャは必要なく，クライアントは長期間鍵を保存，管理する必要もない． RFC 2945 - The SRP Authentication and Key Exchange System RFC 5054 - Using the Secure Rem

翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。 CognitoAuthorizer Amazon Cognito ユーザープールオーソライザーを定義します。 詳細情報と例については、「AWS SAM テンプレートを使用してAPIアクセスを制御する」を参照してください。 構文 AWS Serverless Application Model （AWS SAM) テンプレートでこのエンティティを宣言するには、次の構文を使用します。 AuthorizationScopes このオーソライザーの認証スコープのリストです。 タイプ: リスト 必須: いいえ AWS CloudFormation 互換性: このプロパティは に固有 AWS SAM であり、 AWS CloudFormation 同等のプロパティはありません。