AWS API网关自定义授权人授权配置异常

Question

对于Kinesis流，我使用AWSAPI网关创建了一个代理API。我为代理添加了一个使用python Lambda的自定义授权器。在发布lambda函数和部署API之后，我能够使用网关测试功能成功地测试API。我可以在cloudwatch中看到日志，其中包含来自自定义auth lambda函数的详细打印。成功身份验证后，API网关将记录推送到我的Kinesis流

但是当我从Chrome Postman客户端调用相同的API时，我得到500个内部服务器错误，响应头包括X-Cache→ 来自cloudfront的错误，x-amzn-ErrorType→ 授权配置异常

Lambda auth函数返回允许执行API请求的策略。返回的政策文档是：

            {
              "policyDocument": {
                "Version": "2012-10-17",
                "Statement": [
                  {
                    "Action": "execute-api:Invoke",
                    "Resource": [
                      "arn:aws:execute-api:us-east-1:1234567:myapiId/staging/POST/*"
                    ],
                    "Effect": "Allow"
                  }
                ]
              },
              "principalId": "Foo"
            }

为什么Chrome或curl的请求失败了，但同样的API测试在API网关上运行良好？

Answer 1

我遇到了同样的错误，在我的nodejs函数中，我添加了一个上下文键作为数组。

{
  policyDocument: {
  Version: '2012-10-17',
  Statement: [{
    Action: 'execute-api:Invoke',
    Effect: effect,
    Resource: `${arn.split('/').slice(0, 2).join('/')}/*`,
  }],
},
context: {
  roles: ['admin']
}

正如博士所说：

通过分别调用$context.authorizer.stringKey、$context.authorizer.numberKey或$context.authorizer.booleanKey，可以访问映射模板中上下文映射的stringKey、numberKey或booleanKey值（例如，“value”、“1”或“true”）。返回的值都是字符串化的。请注意，不能将JSON对象或数组设置为上下文映射中任何键的有效值。

删除角色密钥，它就可以工作了。

Answer 2

找出是什么导致了这个问题。从python lambda函数，我返回一个json字符串实例。相反，它应该是json对象。奇怪的是，当我测试来自API网关“测试”功能的API时，同一个lambda函数没有出错。但是当从互联网（curl或chrome）调用应用编程接口时，它失败了。

#return policy_string ... this is incorrect.
return json.loads(policy_string)

Answer 3

AuthorizerConfiguration异常通常表示API网关由于权限错误而未能调用授权者。

请确保已正确配置API网关调用的函数。一个容易重置的方法是删除并重新添加该函数到您的授权程序。然后，控制台将提示您添加必要的权限。