Cet article démontre comment construire une application de recherche sécurisée en utilisant le service Amazon OpenSearch et les jetons web JSON (JWT). Nous abordons les bases du service OpenSearch et des JWT, ainsi que la mise en œuvre de l'authentification et de l'autorisation des utilisateurs via un fournisseur d'identité (IdP) existant. L'accent est mis sur la mise en place d'un contrôle d'accès fin basé sur les rôles et les autorisations des utilisateurs.