19、AWS API Gateway：安全、成本与内容分发全解析

AWS API Gateway：安全、成本与内容分发全解析

在当今数字化的时代，API 网关在构建和管理后端服务方面扮演着至关重要的角色。AWS API Gateway 作为一款强大的工具，为开发者提供了诸多功能和特性。本文将深入探讨 AWS API Gateway 的请求授权、基础设施安全、成本考量、静态资产分发等关键方面。

1. 请求授权

请求授权是确保 API 安全访问的重要环节。使用 AWS Lambda 授权器进行请求授权的流程如下：
1. 用户发起请求 ：用户 X 可直接调用 API Gateway 端点，并包含满足现有自定义身份验证逻辑所需的信息。
2. API Gateway 委托授权 ：API Gateway 将授权委托给 AWS Lambda 函数（即 Lambda 授权器）。
3. 调用后端服务 ：该 Lambda 函数调用现有后端服务以获取响应。
4. 后端服务评估 ：后端服务评估传入请求，并返回 ALLOW 或 DENY 响应。
5. 决定请求是否继续 ：根据步骤 4 的响应，决定是否阻止或允许传入请求继续。

graph LR
    A[用户 X] -->|包含认证信息| B(API Gateway)
    B -->|委托授权| C(AWS Lambda 授权器)
    C -->|调用| D(后端服务)
    D -->|返回