使用来自REST客户端邮递员的AWS_IAM和API密钥验证AWS API网关

Question

我正在尝试使用postman rest客户端访问经过身份验证的POST API网关，但我得到的状态是403，并带有禁止的消息。

{"消息"："禁止"}

我正在使用带有AccessKey、秘密密钥、AWS区域和服务名称的AWS签名身份验证。我不明白为什么它不允许我的Rest调用，这与我的AccessKey和秘密密钥对缺乏授权有关吗？？（我的用户是管理员认为）

$curl = curl_init();

curl_setopt_array($curl, array(
  CURLOPT_URL => "https://xxxxxxxxxx.execute-api.us-west-2.amazonaws.com/dev/score",
  CURLOPT_RETURNTRANSFER => true,
  CURLOPT_ENCODING => "",
  CURLOPT_MAXREDIRS => 10,
  CURLOPT_TIMEOUT => 30,
  CURLOPT_HTTP_VERSION => CURL_HTTP_VERSION_1_1,
  CURLOPT_CUSTOMREQUEST => "POST",
  CURLOPT_POSTFIELDS => "input1=1&input2=2",
  CURLOPT_HTTPHEADER => array(
    "authorization: AAAA-AAAA-XXX123 Credential=XXXXXXXXXX/20160414/us-west-2/execute-api/aws4_request, SignedHeaders=content-length;content-type;host;x-amz-date, Signature=sdddddssdddddddddddddddddsdsdsdsdsdsdsdsdsdsd",
    "cache-control: no-cache",
    "content-type: application/javascript",
    "host: xxxxxxxxxx.execute-api.us-west-2.amazonaws.com",
    "postman-token: abf462fe-24ae-244d-ba8d-d3e953f0e712",
    "x-amz-date: 20160414T084331Z"
  ),
));

$response = curl_exec($curl);
$err = curl_error($curl);

curl_close($curl);

if ($err) {
  echo "cURL Error #:" . $err;
} else {
  echo $response;
}

Answer 1

这可能有多个原因，您介意分享失败的示例设置吗？

请检查以下内容:

1. 你部署了你的API吗
2. 用户是否具有适当的权限？您可以使用托管IAM策略“AmazonaPigatewayInvokuelAccess”或创建自己的策略。有关更多详细信息，请参阅我们的文档

最好的，

尤尔根，API网关

Answer 2

如果您将“需要 API 密钥”选项设置为 true，请检查以下内容。

1. 部署 API 以更新更改。
2. 您必须将'x-api-key'HTTP标头参数传递给API网关。
3. 必须创建 API 密钥。
4. 此外，您需要在 API 网关控制台上查看 API 密钥的使用计划。

Answer 3

如果使用API密钥，请确保设置了“x-api-key”头。

我也有同样的问题，直到我创建了一个使用计划并将该计划链接到API阶段和API密钥。