>>478
俺が勘違いしてるのかも
通常のLambda関数ではロールでDBとかのアクセス権を設定しておくからユーザの認証情報は不要と思ってた
ユーザの認証ヘッダはAPI GatewayからオーソライザのLambda関数を呼んで検証することで拒否するか判断
という理解なんだけど、実は自分でやったことないから