Pengotorisasi Lambda merupakan fungsi AWS Lambda. Dengan pengotorisasi permintaan kustom, Anda akan dapat melakukan otorisasi akses ke API menggunakan strategi otorisasi token pembawa seperti OAuth. Saat API dipanggil, API Gateway akan memeriksa apakah pengotorisasi Lambda dikonfigurasi, kemudian API Gateway memanggil fungsi Lambda dengan token otorisasi masuk. Anda dapat menggunakan Lambda untuk mengimplementasikan berbagai strategi otorisasi (misalnya verifikasi JWT, panggilan penyedia OAuth) yang menghasilkan kebijakan IAM yang digunakan untuk mengotorisasi permintaan. Jika kebijakan yang dikembalikan pengotorisasi valid, API Gateway akan melakukan cache kebijakan yang terkait dengan token masuk selama hingga 1 jam.