0

Gatewayのオーソライザーを使ってAPIの認証をしようとしているのですが、
オーソライザーのテスト段階で401エラーになってしまいます。
解決法はないでしょうか?
以下詳細です。

【Cognito設定】

 ・ユーザー
   認証済みユーザーを追加ずみ
   (SRP_AUTHは成功していることからおそらく正しい)
 ・グループ
   特に設定なし
 ・サインインエクスペリエンス
   サインインオプション:ユーザー名
   ユーザー名の要件:ユーザー名では大文字と小文字が区別されません
   フェデレーテッドアイデンティティプロバイダーのサインイン:なし
   パスワードポリシー:デフォルト
   多要素認証:なし
   ユーザーアカウントの復旧:なし
   デバイスを追跡:なし
 ・サインアップオプション
   Cognito が検証と確認のためにメッセージを自動的に送信することを許可:はい
   検証する属性:E メールのメッセージを送信、E メールアドレスを検証
   未完了の更新があるときに元の属性値をアクティブに保つ:有効
   未完了の更新があるときのアクティブな属性値:E メールアドレス
   必須の属性:なし
   カスタム属性:なし
   セルフサービスのサインアップ:無効
 ・メッセージング
   すべてデフォルト
 ・アプリケーションの統合
   アプリクライアントと分析
    認証フロー
ALLOW_REFRESH_TOKEN_AUTH
ALLOW_USER_PASSWORD_AUTH
ALLOW_USER_SRP_AUTH
 
【オーソライザー】
  オーソライザーのタイプ:Cognito
ユーザープール:対象のユーザープール
  トークンのソース:Authorization
トークンの検証:なし

【トークン取得処理】
 ・この処理で取得したトークンをオーソライザーのテストに使用(lambda:python3.10)

  username = event['queryStringParameters']['username']
password = event['queryStringParameters']['password']

   # Cognitoのユーザープール情報
   user_pool_id = os.environ.get("user_pool_id")
   client_id = os.environ.get("client_id")

   # Cognitoへの認証を試行
   try:
      cognito = boto3.client('cognito-idp')
      response = cognito.initiate_auth(
          AuthFlow='USER_PASSWORD_AUTH',  # 認証フローのタイプ
          AuthParameters={
              'USERNAME': username,  # ユーザー名
              'PASSWORD': password  # パスワード
          },
          ClientId=client_id
      )
      # 認証成功時の処理
      return {
         'statusCode': 200,
         'body': json.dumps({'result': 200, 'token': response.get('AuthenticationResult')})
     }

【備考】
  トークンの取得自体は成功しており、トークンをそのままオーソライザーの値のところに入れている。
  空白が入っていないかやAuthorization等の綴りが間違っていないことはチェック済み。

1 件の回答 1

2

AccessTokenとIdTokenを勘違いしていました。IdTokenに変更したところうまくいきました。

この質問に回答するには、ログインする必要があります。

求めていた回答ではありませんか? のタグが付いた他の質問を参照する。