管理用户池令牌到期和缓存

使用 API Gateway 设置缓存代理

1. 打开 API Gateway 控制台，然后创建一个 REST API。

2. 在 Resources（资源）中，创建一个 POST 方法。

   1. 选择 HTTP Integration type（集成类型）。

   2. 选择 Use HTTP proxy integration（使用 HTTP 代理集成）。

   3. 输入 Endpoint URL（端点 URL）https://<your user pool domain>/oauth2/token。

3. 在 Resources（资源）中，配置缓存键。

   1. 编辑 POST 方法的 Method request（方法请求）。

      注意

      此方法请求验证用于令牌请求中的 client_secret_basic 授权，其中客户端密钥被编码在 Authorization 请求标头中。对于使用 client_secret_post 授权方式对 JSON 请求正文的验证，应创建一个数据模型，明确要求请求正文中必须包含 client_secret。在此模型中，您的请求验证程序应验证正文、查询字符串参数和标头。

   2. 配置请求验证程序方法以验证查询字符串参数和标头。有关请求验证的更多信息，请参阅 Amazon API Gateway 开发者指南中的请求验证。

   3. 将您的 scope 参数和 Authorization 标头设置为缓存键。

      1. 将一个查询字符串添加到 URL 查询字符串参数。输入 scope 作为查询字符串的名称，然后选择必填项和缓存。

      2. 将一个标头添加到 HTTP 请求标头。输入 Authorization 作为请求标头的名称，然后选择必填项和缓存。

4. 在 Stages（阶段）中，配置缓存。

   1. 选择要修改的阶段，然后从阶段详细信息中选择编辑。

   2. 在其他设置下，对于缓存设置，开启配置 API 缓存选项。

   3. 选择 Cache capacity（缓存容量）。较高的缓存容量可以提高性能，但需要额外付费。

   4. 清除需要授权复选框。选择继续。

   5. API Gateway 仅将缓存策略应用于阶段级别的 GET 方法。您必须对 POST 方法应用缓存策略覆盖。

      展开您配置的阶段并选择 POST 方法。要为该方法创建缓存设置，请选择创建覆盖。

   6. 激活启用方法缓存选项。

   7. 对于缓存生存时间（TTL），输入 3600 秒。选择保存。

5. 在 Stages（阶段）中，注意 Invoke URL（调用 URL）。

6. 更新您的应用程序，以将令牌请求发布到 API 的 Invoke URL（调用 URL）而不是用户池的 /oauth2/token 端点。