OAuth 2.0 + Lambda + API网关

Question

好吧，我做了一些重新研究，然后再试一次解释我要寻找的东西。
所以我的问题是我可以使用Lambda和API网关制作OAuth提供程序服务器吗？ 我没有找到这样的解决方案，甚至都不知道如何开始，所以任何想法都非常有价值。
然后，我想使用API​​自定义身份验证来验证我的承载令牌。

我会尽量做到具体：我将应用程序存储在日志用户中。 我想仅使用Lambda和API网关（类似于Google oAuth，但我的应用希望成为身份验证提供程序）来进行OAuth 2.0授权代码授予流程。 我找到了几个类似的解决方案： https : //www.authlete.com/documents/article/custom_authorizer/index，但是我想使用自己的授权服务器实现，也不想在Lambda auth impl中具体说明。 api_key和secret_key。 因此，我有以下问题：1.我可以仅使用Lambda和API网关制作自己的授权服务器吗？ （我知道在Spring中有一个实现，但是现在我想要没有任何麻烦的解决方案）2.如果可以的话，我会为任何提示感到高兴，因为我真的很坚持。
在我的推理中，有可能是错误。

Answer 1

在API Gateway中，您可以创建要在执行API方法之前调用的自定义授权者。 通常，您可以创建Lambda函数以接收身份验证详细信息，并返回授权或拒绝API方法执行的Policyt文档。

您可以基于身份验证流程创建Lambda以进行OAuth提供程序身份验证并生成策略文档。 您可以在此处获得更多信息。