问如何使用自定义授权器lambda函数生成的策略单据？

EN

实际上，我们刚刚推出了对Cognito用户池的本机支持，这将验证Cognito提供的JWT。然而，这只会做一个简单的允许/拒绝决定(如果令牌有效则允许)，因此没有细粒度权限的概念。

对于自定义授权器，您生成的策略将被缓存，并可应用于整个RestApi (或使用同一授权器的所有方法)。该策略允许您设置细粒度权限，就像设置IAM用户/角色一样。

一种用例是基于组的权限设置，其中自定义授权器确定调用者是谁并分配一个组策略(例如，管理员、只读、阻止等)在对具有该令牌的第一API调用的响应中。这些策略将在API中的特定资源/方法上设置细粒度权限。然后，在对中共享同一授权者的任何其他资源/方法的后续API调用中，将应用组策略。

所以好处是：

与用户关联的

1. 细粒度权限策略，如IAM用户/角色。
2. 缓存整个RestApi的策略可减少Lambda调用(成本和延迟优势)。