AuthProvider - AWS Serverless Application Model
SintaxisPropiedades

Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

AuthProvider

Configuración de autorización opcional para sus tipos de autorización de GraphQL API adicionales.

Sintaxis

Para declarar esta entidad en tu plantilla AWS Serverless Application Model (AWS SAM), usa la siguiente sintaxis.

YAML

LambdaAuthorizer: LambdaAuthorizerConfig
OpenIDConnect: OpenIDConnectConfig
Type: String
UserPool: UserPoolConfig

Propiedades

LambdaAuthorizer

Especifique la configuración de autorización opcional para su autorizador de AWS Lambda funciones. Puedes configurar esta propiedad opcional si Type se especifica como AWS_LAMBDA.

Tipo: LambdaAuthorizerConfig

Obligatorio: no

CloudFormation compatibilidad: esta propiedad se pasa directamente a la LambdaAuthorizerConfig propiedad de un AWS::AppSync::GraphQLApi AdditionalAuthenticationProvider objeto.

OpenIDConnect

Especifica la configuración de autorización opcional para su servicio OpenID Connect compatible. Puedes configurar esta propiedad opcional si Type se especifica como OPENID_CONNECT.

Tipo: Open IDConnect Config

Obligatorio: no

CloudFormation compatibilidad: esta propiedad se pasa directamente a la OpenIDConnectConfig propiedad de un AWS::AppSync::GraphQLApi AdditionalAuthenticationProvider objeto.

Type

El tipo de autorización predeterminado entre las aplicaciones y tu AWS AppSync GraphQL API.

Para obtener una lista y una descripción de los valores permitidos, consulta Autorización y autenticación en la Guía para desarrolladores de AWS AppSync .

Al especificar un autorizador de Lambda (AWS_LAMBDA), AWS SAM crea una AWS Identity and Access Management política (de IAM) para aprovisionar permisos entre la API GraphQL y la función de Lambda.

Tipo: cadena

Obligatorio: sí

CloudFormation compatibilidad: esta propiedad se transfiere directamente a la AuthenticationType propiedad de un objeto. AWS::AppSync::GraphQLApi AdditionalAuthenticationProvider

UserPool

Especifica la configuración de autorización opcional para utilizar grupos de usuarios de Amazon Cognito. Puedes configurar esta propiedad opcional si Type se especifica como AMAZON_COGNITO_USER_POOLS.

Tipo: UserPoolConfig

Obligatorio: no

CloudFormation compatibilidad: esta propiedad se pasa directamente a la UserPoolConfig propiedad de un AWS::AppSync::GraphQLApi AdditionalAuthenticationProvider objeto.