AuthProvider - AWS Serverless Application Model
SintaksProperti

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

AuthProvider

Konfigurasi otorisasi opsional untuk tambahan Anda GraphQL Jenis otorisasi API.

Sintaks

Untuk mendeklarasikan entitas ini dalam template AWS Serverless Application Model (AWS SAM) Anda, gunakan sintaks berikut.

YAML

LambdaAuthorizer: LambdaAuthorizerConfig
OpenIDConnect: OpenIDConnectConfig
Type: String
UserPool: UserPoolConfig

Properti

LambdaAuthorizer

Tentukan konfigurasi otorisasi opsional untuk otorisasi AWS Lambda fungsi Anda. Anda dapat mengkonfigurasi properti opsional ini ketika Type ditentukan sebagaiAWS_LAMBDA.

Jenis: LambdaAuthorizerConfig

Wajib: Tidak

CloudFormation kompatibilitas: Properti ini diteruskan langsung ke LambdaAuthorizerConfig properti AWS::AppSync::GraphQLApi AdditionalAuthenticationProvider objek.

OpenIDConnect

Tentukan konfigurasi otorisasi opsional untuk OpenID Connect layanan yang sesuai. Anda dapat mengkonfigurasi properti opsional ini ketika Type ditentukan sebagaiOPENID_CONNECT.

Jenis: Buka IDConnect Config

Wajib: Tidak

CloudFormation kompatibilitas: Properti ini diteruskan langsung ke OpenIDConnectConfig properti AWS::AppSync::GraphQLApi AdditionalAuthenticationProvider objek.

Type

Jenis otorisasi default antara aplikasi dan AWS AppSync GraphQL API.

Untuk daftar dan deskripsi nilai yang diizinkan, lihat Otorisasi dan otentikasi di Panduan AWS AppSync Pengembang.

Saat Anda menentukan Lambda authorizer (AWS_LAMBDA), AWS SAM buat kebijakan AWS Identity and Access Management (IAM) untuk memberikan izin di antara GraphQL Fungsi API dan Lambda.

Tipe: String

Wajib: Ya

CloudFormation kompatibilitas: Properti ini diteruskan langsung ke AuthenticationType properti AWS::AppSync::GraphQLApi AdditionalAuthenticationProvider objek.

UserPool

Tentukan konfigurasi otorisasi opsional untuk menggunakan kumpulan pengguna Amazon Cognito. Anda dapat mengkonfigurasi properti opsional ini ketika Type ditentukan sebagaiAMAZON_COGNITO_USER_POOLS.

Jenis: UserPoolConfig

Wajib: Tidak

CloudFormation kompatibilitas: Properti ini diteruskan langsung ke UserPoolConfig properti AWS::AppSync::GraphQLApi AdditionalAuthenticationProvider objek.