Cognitoトークンに基づくAWSスロットル

Question

Amazon Cognitoによって付与されたトークンに基づいてリクエストを抑制することはできますか？シナリオは、外部IDプロバイダが使用されていないことです。それでもCognitoがユーザーに割り当てたID IDに基づいてAPI Gatewayへの呼び出しを制限したいと考えています。

Answer 1

現在、APIゲートウェイはステージ/メソッドレベル、APIキーレベル、および独自のアカウントレベルのスロットルのみをサポートしています。この機能を実際に実装するには、AWSサポート経由で機能リクエストを送信してください。

Answer 2

私があなたのユースケースを正しく理解していれば、探しているのはすでにsupportedですが、セットアップ/エフォートはほとんどありません。

私はこの設定を使用して、Cognitoの特定のプール内のユーザーからAPIゲートウェイによって公開される特定のエンドポイントへの呼び出しのみを許可しました。