AWS自定义授权程序-从cookie获取令牌
我目前正在构建一个web应用程序，其后端完全构建在API Gateway/lambda中。我构建了一个自定义的JSON Web令牌(JWT)授权器来授权用户。目前我正在头字段中传递令牌。
不幸的是，我只能定义一个头字段，将令牌发送到API网关。我的应用程序将令牌存储在一个cookie中。
methods.request.header.cookie
有什么办法吗？谢谢！
共有1个答案
现在，您应该可以使用请求类型的自定义授权器访问所有头，包括Cookie头。最近AWS引入了这个特性，允许访问不止令牌头。
-
Mono Apr 10 09:42:35 UTC 2017：转换后的endpoint请求主体：{“Type”：“Token”,“AuthorizationToken”：“ABC123”,“MethodArn”：“arn：aws：execute-api:ap-southeast-1:007183653813:OHLQXU9P57/null/Get/”}Mono Apr 10 09:42:36 UTC
-
但是看起来在我的lambda响应和API网关之间发生了一些奇怪的事情， 变量在内部的某个地方被压缩得更低， 而我仍然得到了相同的解析错误， 它会接受其他格式的响应吗？字符串也不起作用。 我还应该尝试什么？我的策略格式错误吗？ 我从这些站点获得了两种不同的策略格式- 1。http://docs.aws.amazon.com/apigateway/latest/developerguide/use-c
-
如何从API网关中的自定义授权器lambda函数获取日志记录？我不想为API启用日志记录。我需要从授权器lambda函数日志记录。我使用了一个python lambda函数，并且在代码中有打印。我想查看云观察日志中的指纹。但在云观察中看不到原木。我也没有错误。我缺少什么？ Lambda有execution role role/service-role/mylambdarole。此角色具有写入clo
-
我已经创建了一个Lambda函数，在我的一个APIendpoint的方法请求上，我将其配置为“自定义身份验证”。当我使用AWS API网关的“test”函数时，我在日志输出中没有看到Lambda函数的任何输出。 我已经部署了API。 然而，有些事情正在发生，因为当我使用配置的自定义域名命中apiendpoint时，我得到了 但是，如果我从该endpoint删除“自定义身份验证”并点击同一endpo
-
首先，我对AWS很陌生。从非常基本的API网关+Lambda集成开始。下面是我的用例。 > 与API网关创建了一个Lambda代理集成请求，GET请求输出通过查询参数传递的2个数字的相加。现在，如果我访问这个API网关endpoint，我将获得所需的结果。 现在我已经创建了自定义授权器，它反过来是对另一个lambda的调用。因此请求将在到达API网关endpoint之前由授权者lambda验证。在
-
是否可以在“自定义授权器”lambda函数中获得对API网关的请求的源IP地址？ 我的目标是直接在APIG中进行基于速率的阻塞。这里描述了一个类似的解决方案。但是，由于我只限制对一个或两个APIGendpoint的访问，我宁愿在自定义授权器函数中这样做，该函数只需在达到速率限制时将源地址添加到APIG的拒绝策略中。 编辑：澄清一些潜在的混淆。我明白我可以通过上面提到的定期整合来做到这一点，在这个其