Как аутентифицировать вызовы API Gateway через Facebook?

Да, это так, как сейчас. Если вы попытаетесь связать пользователей с помощью триггера PreSignUp, первый раз не будет работать. Лучший способ справиться с этим (я думаю) состоит в том, чтобы предоставить возможность в вашем пользовательском интерфейсе связывать внешние учетные записи при входе. В триггере предварительной регистрации найдите пользователя с таким же уникальным атрибутом (скажем, по электронной почте) и посмотрите, не пришла ли регистрация от внешнего поставщика. Затем показать сообщение, такое как электронная почта уже существует. Войдите в систему и используйте это меню / опцию для связи. Не проверял это все же.

состоит в том, чтобы реализовать поток аутентификации социального провайдера, как описано вИнтеграция приложений и пулов пользователей [http://docs.aws.amazon.com/cognito/latest/developerguide/getting-started.html]. Одна важная вещь, которую я ...