Lambda-Genehmiger sind AWS Lambda-Funktionen. Sie können mit benutzerdefinierten Anforderungsgenehmigern den Zugriff auf APIs mithilfe einer Bearer-Token-Authentifizierungsstrategie wie OAuth autorisieren. Beim Aufruf einer API prüft API Gateway, ob ein Lambda-Genehmiger konfiguriert wurde, und ruft anschließend die Lambda-Funktion mit dem eingehenden Autorisierungs-Token auf. Sie können mit Lambda unterschiedliche Autorisierungsstrategien (wie JWT-Prüfung oder OAuth-Anbieter-Callout) implementieren, die IAM-Richtlinien zur Autorisierung der Anforderung zurückgeben. Wenn die vom Genehmiger zurückgegebene Richtlinie gültig ist, speichert API Gateway die mit dem empfangenen Token verknüpfte Richtlinie bis zu eine Stunde zwischen.