Sécuriser une API : Amazon Cognito, autorisation JWT, Secrets Manager et KMS

Un concurrent de Sawa Express publie une capture d'écran : le nom, le téléphone et l'adresse d'un client, lus dans l'API des colis. N'importe qui peut lire n'importe quel colis, et même le marquer livré. Et la clé de l'opérateur SMS est écrite dans le code. Patrick veut que tout soit fermé avant lundi. Vous créez les comptes des clients et des livreurs dans Amazon Cognito, et vous protégez chaque route de l'API par une autorisation JWT d'API Gateway : sans jeton valable, plus rien ne passe. Dans la fonction, vous réservez le changement de statut aux livreurs, en lisant leur groupe dans le jeton. Puis vous rangez la clé SMS dans AWS Secrets Manager, chiffrée par une clé AWS KMS, et vous découvrez les deux droits qu'il faut pour la lire : l'un sur le secret, l'autre sur la clé. Enfin, vous ouvrez l'API au tableau de bord web du bureau, et à lui seul, par CORS. Quatrième atelier du parcours AWS pour développeurs, qui prépare la certification AWS Certified Developer - Associate (DVA-C02).