[Wykopek_wykopek]

Miri, pomoże ktoś z #aws? Chciałbym stworzyć API (API Gateway), do którego dostęp jest mocno rozproszony i ograniczony na podstawie grupy do której przynależy użytkownik (Cognito), na przykład: users, moderator, admin. Chciałbym projektować to żeby było później integrowalne z OAuth2. Na jakim authorizerze powinienem bazować chcąc coś takiego osiągnąc? AWS niekoniecznie dostarcza takie rozwiązania w poradników, wszystko jest mocno binary (╯︵╰,)

#programowanie #programista15k #devops

[a.....r]

@Wykopek_wykopek: jeśli aws niekoniecznie dostarcza takie rozwiązania to zerknij może na google cloud ewentualnie azure chyba że musisz wykorzystać aws

[Init0]

@Wykopek_wykopek: z tego co pamiętam to jest typ authorizera cognito-user-pools.

[Wykopek_wykopek]

@Init0: Ta, jest binary

[zgredinho]

@Wykopek_wykopek: przecież autoryzacja tak działa albo masz dostęp do zasobu albo nie, co dokładnie chcesz osiągnąć

[Wykopek_wykopek]

@zgredinho: Chciałbym, żeby userzy z user pool'a znajdujący się w grupie "admin", mieli dostęp do /admin/api/... , a reszta nie. Najprostszy przykład.

[zgredinho]

@Wykopek_wykopek: możesz napisać lambdę która będzie to robiła i podpiąć jako authorizer do patha

[Wykopek_wykopek]

@zgredinho przy takim rozwiązaniu czuje się jakbym się cofał 10 lat wstecz. Ale jak już bym się zdecydował, to gdzie trzymać konfigurację warunków dostępów do ścieżek, w jakims jsonie, który będzie sobie leżał w s3?

[zgredinho]

@Wykopek_wykopek: albo używając modułu AppConfig jako warstwy w lambdzie

[Wykopek_wykopek]

@zgredinho zajebiście, dziękuję bardzo (⌐ ͡■ ͜ʖ ͡■)