未调用AWS API网关自定义授权程序
首先，我对AWS很陌生。从非常基本的API网关+Lambda集成开始。下面是我的用例。
>
与API网关创建了一个Lambda代理集成请求，GET请求输出通过查询参数传递的2个数字的相加。现在，如果我访问这个API网关endpoint，我将获得所需的结果。
现在我已经创建了自定义授权器，它反过来是对另一个lambda的调用。因此请求将在到达API网关endpoint之前由授权者lambda验证。在这种情况下，根本不会调用authorizer。
下面是API网关配置。配置的授权器有一个名为'Authorization'的头令牌，API的使用者应该在调用endpoint时提供授权令牌，该endpoint应该由授权器验证。
API网关日志-Lambda configurated被直接调用，而没有调用授权程序。
共有1个答案
正如@anup在评论中提到的，您可能需要重新部署阶段，以便更改生效。
在我的例子中，我在terraform中设置了所有的内容，但不明白为什么没有调用自定义身份验证器。
在向部署中添加变量以触发重新部署后，按照预期正确调用了自定义身份验证器。
-
我是API网关的新手。我尝试使用“自定义授权程序”。我遵循了下面的文档，并使用了网站提供的示例代码。https://docs.aws.amazon.com/apigateway/latest/developerguide/apigateway-use-lambda-authorizer.html “令牌类型的lambda授权者”是工作的。 但是... 我对“请求类型”感到困惑，不知道如何将quer
-
我已经创建了一个Lambda函数，在我的一个APIendpoint的方法请求上，我将其配置为“自定义身份验证”。当我使用AWS API网关的“test”函数时，我在日志输出中没有看到Lambda函数的任何输出。 我已经部署了API。 然而，有些事情正在发生，因为当我使用配置的自定义域名命中apiendpoint时，我得到了 但是，如果我从该endpoint删除“自定义身份验证”并点击同一endpo
-
我创建了一些Lambda函数，并使用SAM进行了部署。部署是成功的，但当试图到达endpoint时，我总是获得 即使我使用头发送正确的承载令牌。然后，如果我去Authorizer并运行测试，它会很好地通过并在CloudWatch中生成日志，但是当我从前端应用程序或REST客户端应用程序运行到endpoint的请求时，我会得到未经授权的消息，并且检查CloudWatch，就不会执行Authorize
-
Mono Apr 10 09:42:35 UTC 2017：转换后的endpoint请求主体：{“Type”：“Token”,“AuthorizationToken”：“ABC123”,“MethodArn”：“arn：aws：execute-api:ap-southeast-1:007183653813:OHLQXU9P57/null/Get/”}Mono Apr 10 09:42:36 UTC
-
但是看起来在我的lambda响应和API网关之间发生了一些奇怪的事情， 变量在内部的某个地方被压缩得更低， 而我仍然得到了相同的解析错误， 它会接受其他格式的响应吗？字符串也不起作用。 我还应该尝试什么？我的策略格式错误吗？ 我从这些站点获得了两种不同的策略格式- 1。http://docs.aws.amazon.com/apigateway/latest/developerguide/use-c
-
如何从API网关中的自定义授权器lambda函数获取日志记录？我不想为API启用日志记录。我需要从授权器lambda函数日志记录。我使用了一个python lambda函数，并且在代码中有打印。我想查看云观察日志中的指纹。但在云观察中看不到原木。我也没有错误。我缺少什么？ Lambda有execution role role/service-role/mylambdarole。此角色具有写入clo