Question

我计划把一些授权逻辑添加到我的网页上。用户得到管理和安放;由哥尼托认证,而APIC由Lambda与APIC网关共同行使职能。目前,Cgnito只是验证用户OAuth象征性,并允许/证明申请。我愿进一步限制用户在我的拉姆布达职能范围内采取什么行动,审视用户群体。

看看奥阿斯特角,有关这些团体的申诉就属于象征性机构。我的问题是,Cgnito 批准人是否通过<代码>的价值。授权: 履历: 我可以这样做。

const groups = getGroupsFromToken(event.headers.Authorization);
if (groups.includes( some group )) {
  // let user do the thing
}
else {
  callback({ statusCode: 401, body:  You can t do the thing  });
}

Answer 1

这无疑通过头盔向我发来,也通过<条码>查询案文。这对你可能更有用。

旧的pi门,我总是把头顶上“阿hor化”,而不管实际头盔使用什么。较新的机构总是将其降低为“授权”。

我建议:

const groups = getGroupsFromToken(event.headers.Authorization || event.headers.authorization);

我正在利用Mlambda代理一体化(新APICGW UI正在叫Mlambda融合2.0),从你看来,你也利用了这一联系。如果你正在使用旧的“lam子”整合(在新的“UI”),那么你需要一个绘图模板。

友情链接