AWS API网关和Spring boot自定义授权

Question

我目前正在做一个需要自定义身份验证过程的项目。该应用程序将部署在AWS平台上，我正在考虑使用以下AWS服务，如

1. API网关
2. 定制授权
3. EKS

计划是在docker容器中部署所有后端服务，并使用EKS服务进行容器编排过程。所有输入请求都将通过API网关进行验证，并路由到相应的后端服务
我们将通过以下可能的步骤使用自定义授权流程：

1. 我们的应用程序（例如CHILD-APP）将与现有应用程序（例如PARENT-APP）集成，其中PARENT-APP将负责用户身份验证。
2. 用户身份验证成功后，PARENT-APP将向CHILD-APP请求访问令牌（JWT令牌）。
3. CHILD-APP用户界面将使用此访问令牌进行后端请求调用。
4. 我们正在使用自定义访问令牌验证过程来检查令牌完整性、用户名验证和其他附加验证（由于合规性而无法公开）。
5. 目前我正在使用Spring Boot API网关进行URL路由和访问令牌验证。
6. 还使用自定义Spring Cloud Eureka服务器来注册服务。

问题：

1. 如何使用AWS API网关进行此类自定义身份验证和授权过程

任何与此相关的帮助都将不胜感激。

谢谢，

阿维纳什

Answer 1

似乎你正在寻找AWS Lambda授权人：https://docs.aws.amazon.com/apigateway/latest/developerguide/apigateway-use-lambda-authorizer.html这些是lambda函数，可用于在网关级别授权访问API。

在Cure，我们最近创建了这样一个授权器，它向授权服务器执行内省请求，以将不透明令牌交换为JWT：https://github.com/curityio/aws-phantom-token-lambda-authorizer看起来您需要类似的东西。您的授权者可以调用父应用html" target="_blank">程序，该应用程序将对令牌执行所有自定义验证并返回正确的结果，然后AWS Lambda授权者将使用该结果来做出授权决定。