小编Kév*_*ERO的帖子

我一直在使用 AWS API Gateway、Lambda 和无服务器框架构建无服务器 REST API。我想建立一个用户注册的网站，选择一个 API 计划（免费、基本、专业）并获得相应的长期 API 密钥，他们可以使用该密钥每月查询一定次数的无服务器 API。

我知道使用 Cognito 和自托管 UI，您可以使用 CUP（Cognito 用户池）令牌轻松处理用户身份验证，这些令牌实际上是 Json Web 令牌。我想自动创建 API 密钥并将其关联到使用计划，然后关联到 Cognito 用户。

第一部分很简单：使用 AWS Javascript SDK，只需执行以下操作：

var params = {
  keyId: 'whateverKeyId', /* required */
  keyType: 'API_KEY', /* required */
  usagePlanId: 'whateverUsagePlanId' /* required */
};
apigateway.createUsagePlanKey(params, function(err, data) {
  if (err) console.log(err, err.stack); // an error occurred
  else     console.log(data);           // successful response
});

我在第二部分苦苦挣扎......我应该将 API 密钥作为自定义属性添加到用户池中吗？但是，我真的不知道如何检索 API 密钥。该文件是不是真的清楚。注册后将用户和 API Key 添加到我自己的 DynamoDB 数据库中（这真的会浪费 Cognito）？ …