根据匹配模式进行 aws api 网关标头验证

Question

我正在创建一个AWS API网关使用terraform和openAPI规范与swagger。我需要添加一个请求验证器，根据匹配的模式[a-zA-z0-9]{10}来验证消息头。我能够设置基本的验证器来检查标题是否为空，但是不能用模式进行验证。

 "x-amazon-apigateway-request-validators" : {
    "full" : {
      "validateRequestBody" : true,
      "validateRequestParameters" : true,
       "validateRequestHeaders" : true
    },
    "body-only" : {
      "validateRequestBody" : true,
      "validateRequestParameters" : false
    }
  },
  "x-amazon-apigateway-request-validator" : "full",
  "paths": {
    "/validation": {
    "get": {
            "parameters": [
              {
                "in": "header",
                "name": "x-request-id",
                "required": true,
                "type": "string",
                "pattern" : "^[a-z0-9]{10}$"
              },
              {
                "in": "query",
                "name": "name",
                "required": true,
                "type": "string",
                "pattern": "^[a-zA-Z]{5}$"
              }
            ]
       }
}

请建议是否有任何方法实现这一点

Answer 1

代替

"type": "string",
"pattern" : "^[a-z0-9]{10}$"

应该是这样的

"schema": {
  "type": "string",
  "pattern" : "^[a-z0-9]{10}$"
}

另请参见此处

Answer 2

我可以为您的需求提出一个解决方法。您可以使用基于请求的Lambda授权器，并在Lambda函数中实现验证逻辑。如果您只需要验证一个标头，您也可以使用基于令牌的Lambda授权器，并指定令牌验证正则表达式。

一旦Lambda函数确定传入标头是否有效，它就可以授予对API的访问权限。

您可以使用API网关控制台检查如何配置Lambda授权器。