リクエストパラメータベースのLambdaオーソライザ

import boto3
import json

def lambda_handler(event, context):

    #トークンを取得
    token = 'nobody'
    if 'my-access-token' in event["headers"]:
        token = event["headers"]["my-access-token"]

    #リクエストされたリソースパスを取得
    resourcePath = event['requestContext']['resourcePath']

    # プリンシパルを設定
　　principalId = 'yourPrincipal'

    # 存在しないリソースパスへの要求の場合は403エラー
    if 認証OK:
        return generate_allow_policy(principalId)
    else
        return generate_deny_policy('nobody')

def generate_allow_policy(principalId):
    return {
        "principalId" : principalId,
        "policyDocument" : {
            "Version" : "2012-10-17",
            "Statement" : [
            {
                "Action": "execute-api:Invoke",
                "Effect": "Allow",
                "Resource": "*"
            },
            {
                "Action": "sts:AssumeRole",
                "Effect": "Allow",
                "Resource": "*"
            },
            {
                "Effect": "Allow",
                "Action": "lambda:InvokeFunction",
                "Resource": "*"
            }]
        }
    }

def generate_deny_policy(principalId):
    # クライアントには403エラーが返却される
    return {
        "principalId" : principalId,
        "policyDocument" : {
            "Version" : "2012-10-17",
            "Statement" : [
            {
                "Action": "execute-api:Invoke",
                "Effect": "Deny",
                "Resource": "*"
            }]
        }
    }