Lambda授权程序未在node.js中使用callback（）返回正确的错误消息

Question

我已经在AWS API网关上创建了一个Lambda授权器，它调用了一个Lambda函数。下面是用node.js8.0代码编写的Lambda函数的代码。

exports.handler =  function(event, context, callback) {
    var token = event.authorizationToken;
    switch (token.toLowerCase()) {
        case 'allow':
            callback(null, generatePolicy('user', 'Allow', event.methodArn));
            break;
        case 'deny':
            callback(null, generatePolicy('user', 'Deny', event.methodArn));
            break;
        case 'unauthorized':
            callback("Unauthorized");   // Return a 401 Unauthorized response
            break;
        default:
            callback("Error: Invalid token"); 
    }
};

// Help function to generate an IAM policy
var generatePolicy = function(principalId, effect, resource) {
    var authResponse = {};

    authResponse.principalId = principalId;
    if (effect && resource) {
        var policyDocument = {};
        policyDocument.Version = '2012-10-17'; 
        policyDocument.Statement = [];
        var statementOne = {};
        statementOne.Action = 'execute-api:Invoke'; 
        statementOne.Effect = effect;
        statementOne.Resource = resource;
        policyDocument.Statement[0] = statementOne;
        authResponse.policyDocument = policyDocument;
    }

    // Optional output with custom properties of the String, Number or Boolean type.
    authResponse.context = {
        "stringKey": "stringval",
        "numberKey": 123,
        "booleanKey": true
    };
    return authResponse;
}

（以上示例代码来自网站https://markpollmann.com/lambda-authorizer/）

如果通过传递authorizationToken的无效值来保存并测试该函数，则会得到如下所示的预期结果。

Response:
{
  "errorMessage": "Error: Invalid token"
}

Request ID:
"e93567c0-fcbb-4cb1-b0b3-28e9c1b30162"

但是如果我从Postman调用这个API，通过传递头中的值，我得到以下响应。我得到这个错误的任何值在头，即，拒绝，允许，未经授权，错误等。

{
    "message": null
}

邮递员中的状态消息显示“500内部服务器错误”。下面是邮递员的标题部分的细节。

content-length →16
content-type →application/json
date →Fri, 08 Mar 2019 14:07:57 GMT
status →500
x-amz-apigw-id →W89kFDRDoEFxYg=
x-amzn-errortype →AuthorizerConfigurationException
x-amzn-requestid →92f31d11-41ab-11e9-9c36-97d38d96f31b

我不明白为什么API返回上面的响应和错误消息，而Lambda测试却运行良好。

我已经在SO中经历了以下两个线程，但是答案/评论对我的情况没有帮助。

带有自定义授权器的AWS API网关返回AuthorizerConfigurationException AWS API网关自定义授权器AuthorizerConfigurationException

Answer 1

我已经理解了为什么我得到无效输入的message=null的原因。switch案例中的默认块在callback（）方法中使用参数“error：Invalid token”。API网关只将“允许”、“拒绝”和“未经授权”标识为有效值。这些值也区分大小写。如果将这些值以外的任何字符串值传递给callback（）方法，那么API网关将向客户端返回message=null。