Dieser Beitrag zeigt, wie man eine sichere Suchanwendung mit Amazon OpenSearch Service und JSON-Web-Tokens (JWTs) aufbaut. Wir erörtern die Grundlagen von OpenSearch Service und JWTs und wie man die Benutzer-Authentifizierung und -Autorisierung durch einen vorhandenen Identitätsanbieter (IdP) implementiert. Der Schwerpunkt liegt auf der Durchsetzung feingranularer Zugriffskontrolle basierend auf Benutzerrollen und -berechtigungen.