Я создал веб-приложение, которое аутентифицирует пользователей через пул cognito с именем пользователя (электронная почта) и паролем. Я пытаюсь использовать данный токен для доступа к моему API в шлюзе API. Параметры клиента приложения пула настроены на использование типа неявного предоставления и настраиваемой области, определенной в разделе серверов ресурсов. Я создал Authorizer в API-шлюзе, который связан с пулом Cognito. В разделе ресурсов под запросом метода -> Авторизация я прикрепил ранее созданный авторизатор и добавил область действия oauth. При входе в приложение я получаю токен доступа. Я пытаюсь использовать этот токен доступа для доступа к моему API в почтальоне, но получаю неавторизованное сообщение. В настройках почтальона в разделе Авторизация я установил Тип в Oauth 2.0. и некоторые конфигурации в разделе «ПОЛУЧИТЬ НОВЫЙ ЖЕЛЕЗНЫЙ ДОСТУП».
![App Client Settings](https://i.stack.imgur.com/9DLJd.png)
![Resource Servers](https://i.stack.imgur.com/9Tr9i.png)
![Postman Get New Access Token](https://i.stack.imgur.com/wO3OU.png)