AWS API网关自定义授权器有用吗？
我希望为AWS Lambda/zappa使用一些“无服务器api服务器”，它使用自定义api网关授权器进行用户身份验证。在无服务器AWS lambda服务中，使用自定义授权器而不是直接在代码控制器中检查发布的JWT令牌是否有相当大的安全性或成本效益？对我来说，用代码检查可能更方便。
更新我去了预请求钩子，但是有头级授权器，它更容易用于CORS，但它不支持的zappa我相信。也可以通过swagger上传设置mock API选项，如果成功，将进行更新。
共有1个答案
我不认为严格说来有安全或成本上的好处。这样做的好处是，它是一个单独的地方，一段单独的代码，来处理您的授权。它使您不必在API后面部署的每个Lambda函数中重复授权代码。并且它允许您更新单个函数以对授权逻辑进行任何更改。
从它为您的授权逻辑提供了一个单一的真实来源的角度来看，它允许您实现关注点的分离，可以说它增强了应用程序的安全性。
话虽如此，如果您的整个API由一个Lambda函数组成，那么它的好处就有点可疑了。我认为当您的API具有许多Lambda函数或者当您的API网关坐在传统HTTP服务器前面时，API网关自定义授权器真的变得有益。
-
我是API网关的新手。我尝试使用“自定义授权程序”。我遵循了下面的文档，并使用了网站提供的示例代码。https://docs.aws.amazon.com/apigateway/latest/developerguide/apigateway-use-lambda-authorizer.html “令牌类型的lambda授权者”是工作的。 但是... 我对“请求类型”感到困惑，不知道如何将quer
-
Mono Apr 10 09:42:35 UTC 2017：转换后的endpoint请求主体：{“Type”：“Token”,“AuthorizationToken”：“ABC123”,“MethodArn”：“arn：aws：execute-api:ap-southeast-1:007183653813:OHLQXU9P57/null/Get/”}Mono Apr 10 09:42:36 UTC
-
对于Kinesis流，我使用AWSAPI网关创建了一个代理API。我为代理添加了一个使用python Lambda的自定义授权器。在发布lambda函数和部署API之后，我能够使用网关测试功能成功地测试API。我可以在cloudwatch中看到日志，其中包含来自自定义auth lambda函数的详细打印。成功身份验证后，API网关将记录推送到我的Kinesis流 但是当我从Chrome Postm
-
但是看起来在我的lambda响应和API网关之间发生了一些奇怪的事情， 变量在内部的某个地方被压缩得更低， 而我仍然得到了相同的解析错误， 它会接受其他格式的响应吗？字符串也不起作用。 我还应该尝试什么？我的策略格式错误吗？ 我从这些站点获得了两种不同的策略格式- 1。http://docs.aws.amazon.com/apigateway/latest/developerguide/use-c
-
我目前正在做一个需要自定义身份验证过程的项目。该应用程序将部署在AWS平台上，我正在考虑使用以下AWS服务，如 API网关 定制授权 EKS 计划是在docker容器中部署所有后端服务，并使用EKS服务进行容器编排过程。所有输入请求都将通过API网关进行验证，并路由到相应的后端服务 我们将通过以下可能的步骤使用自定义授权流程： 我们的应用程序（例如CHILD-APP）将与现有应用程序（例如PARE
-
首先，我对AWS很陌生。从非常基本的API网关+Lambda集成开始。下面是我的用例。 > 与API网关创建了一个Lambda代理集成请求，GET请求输出通过查询参数传递的2个数字的相加。现在，如果我访问这个API网关endpoint，我将获得所需的结果。 现在我已经创建了自定义授权器，它反过来是对另一个lambda的调用。因此请求将在到达API网关endpoint之前由授权者lambda验证。在