> ## Documentation Index
> Fetch the complete documentation index at: https://translations.mintlify.site/llms.txt
> Use this file to discover all available pages before exploring further.

> AWS API Gateway と Lambda を使用して、トークンベース認証によるサーバーレスアプリケーションを構築する方法。

# AWS API でトークンベース認証を使用してサーバーレスアプリケーションを構築する

<Warning>
  この機能では delegation を使用します。デフォルトでは、2017 年 6 月 8 日時点でアドオンを使用していないテナントでは delegation は無効になっています。現在、delegation を必要とするアドオンを使用している既存のテナントは、この機能を引き続き利用できます。今後 delegation 機能が変更またはサービスから削除される場合は、現在利用しているお客様に事前に通知し、移行のための十分な期間を設けます。さらに、delegation はカスタムドメインの使用をサポートしていないため、これに依存する機能はカスタムドメインと併用すると完全に機能しない可能性がある点に注意してください。
</Warning>

AWS では、AWS Lambda、Amazon API Gateway、JavaScript アプリケーションを使用して、強力でサーバーレスかつ高いスケーラビリティを備えた API やアプリケーションを作成できます。

サーバーレスアプリケーションでは、サービスをホストする実行環境を維持することなく、コンピューティングサービス上でカスタムコードを実行できます。代わりに、[AWS Lambda](https://aws.amazon.com/lambda/) のようなサービスがコードを実行します。

Amazon API Gateway は、Lambda 関数の前段にサービスレイヤーを追加することで AWS Lambda の機能を拡張し、セキュリティの強化、入力および出力メッセージ変換の管理、スロットリングや監査などの機能を提供します。サーバーレスアプローチでは、スケールアウトや耐障害性といった課題を、コードを実行するコンピューティングサービス側が担うため、運用負荷を軽減できます。

ただし、多くの場合、Twitter や Facebook などのソーシャルプロバイダーのユーザーや、Active Directory や顧客データベース内の自社の組織のユーザーなど、既存のユーザーと API を結び付けたいはずです。このチュートリアルでは、AWS 向け Auth0 delegation と AWS Identity and Access Management (IAM) との統合を使用して、既存のユーザーによる Amazon API Gateway メソッドへのアクセスを認可する方法を説明します。

続いてこのチュートリアルでは、AWS Lambda 関数を使用した Amazon API Gateway のセットアップ、それらの関数を AWS IAM ロールで保護する方法、さらに AWS IAM ロール用のトークンを取得するために Auth0 delegation を使用する方法を順に説明します。また、内部データベースユーザーやソーシャルユーザーなど、さまざまな種類のユーザーに異なる権限を割り当てる方法や、<Tooltip tip="JSON Web Token (JWT): 2 者間でクレームを安全に表現するために使用される標準的な IDトークン形式（多くの場合、アクセストークン形式としても使用されます）。" cta="用語集を表示" href="/ja/docs/glossary?term=JSON+Web+Token">JSON Web Token</Tooltip> (JWT) を使用してアイデンティティを伝達する方法についても紹介します。

次の手順で進めます。

* [ステップ 1 - AWS API Gateway をセットアップする](/ja/docs/customize/integrations/aws/aws-api-gateway-delegation/aws-api-gateway-delegation-1)
* [ステップ 2 - Amazon API Gateway を保護してデプロイする](/ja/docs/customize/integrations/aws/aws-api-gateway-delegation/aws-api-gateway-delegation-2)
* [ステップ 3 - アプリケーションを構築する](/ja/docs/customize/integrations/aws/aws-api-gateway-delegation/aws-api-gateway-delegation-3)
* [ステップ 4 - Amazon API Gateway で複数のロールを使用する](/ja/docs/customize/integrations/aws/aws-api-gateway-delegation/aws-api-gateway-delegation-4)
* [ステップ 5 - IDトークンを使用してアイデンティティを伝達する](/ja/docs/customize/integrations/aws/aws-api-gateway-delegation/aws-api-gateway-delegation-5)