Со страницы часто задаваемых вопросов о amazons: https://aws.amazon.com/api-gateway/faqs/
Вопрос: Может ли Amazon API Gateway генерировать ключи API для распространения сторонним разработчикам?
Да.API Gateway может генерировать ключи API и связывать их с планом использования.Вызовы, полученные от каждого ключа API, отслеживаются и включаются в журналы Amazon CloudWatch, которые можно включить для каждого этапа.Однако мы не рекомендуем использовать ключи API для авторизации.Вы должны использовать ключи API для мониторинга использования сторонними разработчиками и использовать более сильный механизм авторизации, , такой как подписанные вызовы API или OAuth.
Как бы я использовал ключи API с авторизацией иподписанный вызов API?