> ## Documentation Index
> Fetch the complete documentation index at: https://translations.mintlify.site/llms.txt
> Use this file to discover all available pages before exploring further.

> Comment sécuriser le tutoriel API Gateway avec Cognito plutôt qu’avec des rôles et des politiques IAM.

# Sécuriser AWS API Gateway avec Cognito

Au lieu d’utiliser des rôles et des politiques IAM pour sécuriser votre API, vous pouvez le faire à l’aide des groupes d’utilisateurs d’Amazon Cognito.

Veuillez [créer les groupes d’utilisateurs Amazon Cognito appropriés](http://docs.aws.amazon.com/cognito/latest/developerguide/setting-up-cognito-user-identity-pools.html) avant de commencer ce tutoriel.

<div id="integrate-the-cognito-user-pool-with-the-api-gateway-api">
  ## Intégrer le Cognito User Pool à l’API d’API Gateway
</div>

Accédez à la [console Amazon API Gateway](https://console.aws.amazon.com/apigateway). Dans le volet de navigation de gauche, sélectionnez l’API **SecurePets**.

Ensuite, sélectionnez **Authorizers** pour l’API **SecurePets**.

Dans la colonne **Authorizers**, près du centre de l’écran, choisissez **Create** et indiquez que vous créez un **Cognito User Pool Authorizer**.

Pour configurer votre autorisateur :

1. Choisissez la **région Cognito** dans laquelle vous avez créé votre User Pool.
2. Personnalisez le champ **Authorizer name**, au besoin (il sera automatiquement rempli avec le nom du User Pool sélectionné; vous pouvez donc le laisser tel quel).
3. Personnalisez le champ **Identity token source**. Par défaut, ce champ est défini sur `method.request.header.Authorization`, ce qui attribue à `Authorization` le nom de l’en-tête de requête entrant qui contient le jeton d’identité de l’appelant de l’API.
4. Au besoin, ajoutez une expression régulière au champ **App client ID regex** pour valider les ID client associés au User Pool.

Lorsque vous avez terminé de configurer votre autorisateur, cliquez sur **Create** pour intégrer le User Pool à votre API.

<div id="enable-the-user-pool-authorizer-on-methods">
  ## Activez l’autorisateur User Pool sur les méthodes
</div>

Pour chaque méthode pour laquelle vous voulez que le User Pool serve d’autorisateur, vous devez l’activer pour cette méthode en particulier.

Pour activer l’autorisateur User Pool sur la méthode `GET` :

1. Après avoir sélectionné l’API SecurePets, sélectionnez la méthode `GET` affichée sous `/pets`.
2. Cliquez sur **Method Request**.
3. Sous Paramètres d’autorisation, cliquez sur l’**icône de modification** à côté du champ Authorization.
4. Dans la liste, choisissez l’autorisateur Cognito User Pool approprié. Cliquez sur l’**icône de coche** pour enregistrer votre sélection.

Répétez cette procédure pour toute autre méthode pour laquelle vous voulez que le Cognito User Pool serve d’autorisateur (`GET` et `PURCHASE` pour `/pets`, ainsi que `POST` pour `/purchase`).