对单个项目的精细访问 - GetItem， DynamoDB 解析程序 AppSync

Question

如何在AppSync中提供对单个项目的细粒度访问。我有以下GetItem操作的解析器。

{   
    "version": "2017-02-28",
    "operation": "GetItem",
    "key": {
       "identityId": $util.dynamodb.toDynamoDBJson($ctx.args.identityId),
       "id": $util.dynamodb.toDynamoDBJson($ctx.args.id),   
    },   
    "condition": {
       "expression": "attribute_exists(#author) AND #author = :author",
       "expressionNames": {
          "#identityId": "identityId",
          "#id": "id",
          "#author": "author"
       },
       "expressionValues": {
          ":author" : { "S" : "${ctx.identity.cognitoIdentityId}" }
       }   
    }
}

但是，当我运行查询时，我得到：

GraphQL error: Unsupported element '$[condition]'.

这没关系，因为根据文档，此操作没有条件键 https://docs.aws.amazon.com/appsync/latest/devguide/resolver-mapping-template-reference-dynamodb.html#aws-appsync-resolver-mapping-template-reference-dynamodb-getitem

我的问题是，如果我不能放置条件，如何过滤/限制对属于特定作者的项目的访问(细粒度访问)？

Answer 1

您可以在响应映射模板中过滤您的结果，如下所示。据我所知，您正在从认知标识中获取作者字段，并且您的项目具有不同的主键，因此您在查询时不能使用作者。

#if($context.result["author"] == $ctx.identity.cognitoIdentityId)
    $utils.toJson($context.result);
#else
    $utils.unauthorized()
#end