关于Cloudfront访问API网关的问题

Question

我的前端代码部署在Cloudfront中，并尝试通过API网关访问Lambda。但是，API网关已通过AWS_IAM进行身份验证，这意味着前端似乎无法直接访问它。因此，我想知道是否有什么方法可以访问API网关，例如使用Cognito充当授权者或其他功能？

Answer 1

• 我已经使用this aws blog，该方法展示了如何使用Amazon CloudFront发行版和API网关之间的API密钥来保护对API Gateway中API的访问，以及已经设置的首选授权（AuthZ）机制在API网关中。