API网关自定义授权程序

Question

我是API网关的新手。我尝试使用“自定义授权程序”。我遵循了下面的文档，并使用了网站提供的示例代码。https://docs.aws.amazon.com/apigateway/latest/developerguide/apigateway-use-lambda-authorizer.html

“令牌类型的lambda授权者”是工作的。

curl -v -H 'x-custom-auth: xxxxx" https://xxxxx.execute-api.us-west-1.amazonaws.com/Prod/

但是...

我对“请求类型”感到困惑，不知道如何将queryValue1、stageValue1和accountId传递给API网关。

有谁能帮我弄明白吗？

Answer 1

无论您使用哪种类型的授权器，API网关都将接收与您最初发送的相同的头和参数。

您的授权者不能修改原始的请求详细信息（但它包含一个authContext，API网关也可以读取该authContext)。

在您引用的示例中：

if (headers.HeaderAuth1 === "headerValue1"
    && queryStringParameters.QueryString1 === "queryValue1"
    && stageVariables.StageVar1 === "stageValue1"
    && requestContext.accountId === "123456789012") {
    callback(null, generateAllow('me', event.methodArn));
}  else {
    callback("Unauthorized");
}

• accountID由AWS自动设置
• stageVar1来自已部署API的阶段设置（API名称>阶段>阶段名称>阶段变量）
• headerauth和querystring1由HTTP客户端发送（例如curl)