这篇就把从认证服务端到API鉴权端的完整实践记录一下，包括中间踩过的一些和.NET 9"磨合"的坑。不管你是正在评估老项目升级路径，还是第一次接触IdentityServer4想搭认证鉴权，这些内容应该都能帮你省下不少摸索时间。

本文基于仓库中的 aws-node-auth0-custom-authorizers-api示例，讲解如何用 Auth0 签发的 JSON Web Token（JWT）配合 AWS API Gateway 的 Custom Authorizer Lambda 函数，对 Serverless Framework 部署的 API 端点做身份鉴权。

For many customers, the priority is to install the appropriate security updates as soon as possible. Customers with more complex environments may also conduct additional risk assessments to help ...