CognitoAuthorizer - Amazon Serverless Application Model
SyntaxPropertiesExamples
Amazon Web Services 文档中描述的 Amazon Web Services 服务或功能可能因区域而异。要查看适用于中国区域的差异，请参阅中国的 Amazon Web Services 服务入门。

本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

CognitoAuthorizer

定义 Amazon Cognito 用户池授权方。

有关更多信息以及示例，请参阅 控制对 API Gateway API 的访问。

Syntax

要在您的中声明此实体Amazon Serverless Application Model(Amazon SAM) 模板，请使用以下语法。

Properties

AuthorizationScopes

此授权者的授权范围列表。

类型：List

必需：否

Amazon CloudFormation兼容性：对是唯一的。Amazon SAM没有Amazon CloudFormation等效函数

Identity

此属性可用于指定IdentitySource在收到的授权人请求中。

类型：Cognito 授权身份

必需：否

Amazon CloudFormation兼容性：对是唯一的。Amazon SAM没有Amazon CloudFormation等效函数

UserPoolArn

可以参考用户池/指定要添加此cognito 授权方的用户池 arn

类型：String

必需：是

Amazon CloudFormation兼容性：对是唯一的。Amazon SAM没有Amazon CloudFormation等效函数

Examples

CognitoAuth

Cognito 身份验证示例

YAML

Auth:
  Authorizers:
    MyCognitoAuth:
      AuthorizationScopes:
        - scope1
        - scope2
      UserPoolArn:
        Fn::GetAtt:
          - MyCognitoUserPool
          - Arn
      Identity:
        Header: MyAuthorizationHeader
        ValidationExpression: myauthvalidationexpression