概要

Cognitoのユーザプール認証で発行されたトークンとAPIGatewayのオーソライザーを使ってAPIに認証を掛ける。

流れ

APIGatewayから以下の通り入力

APIGatewayから適当にメソッドまで生成し、メソッドリクエストの設定で認可を設定する。

※認証で取得したIDトークン = cognitoUser.signInUserSession.idToken.jwdTokenの値

Authorizationヘッダに認証で取得したIDトークンを付与しないと↓

ResponseBody

{
    "message": "Unauthorized"
}

※ステータスは401

Authorizationヘッダに認証で取得したIDトークンを付与すると200 OK