More than 3 years have passed since last update.

AWS AmplifyのAPI認証はどれがいいのか？

Posted at 2020-03-01

はじめに

Amplify add apiをすると、API認証の種類を選ぶことができる。
設定できるオプションの特徴をまとめる。

一番手軽。テスト用。
必ず指定した日にちごとに再設定しなければならない。
-1を指定すると自動更新されるとの記事を見かけたが、自分の環境では更新されなかった。

本番にも使える。基本はこれにしておけば間違いない。
ユーザごとのアクセス制御である。Amplifyのユーザー認証と組み合わせて、ログインしたユーザに対してアクセスできるリソースを指定して用いる。

未認証ユーザにも使える。公開APIにしたいときにおすすめ。
ロールベースのアクセス制御である。Amplifyの場合、デフォルトだと、authRole, unAuthRoleが生成されるので、それぞれ認証ユーザ、未認証ユーザにアクセスさせたいリソースを指定して用いる。

外部の認証を使いたいときに使う。
上記3認証方式と組み合わせて使うと良い。