AWS API网关自定义授权程序未运行

Question

我已经创建了一个Lambda函数，在我的一个APIendpoint的方法请求上，我将其配置为“自定义身份验证”。当我使用AWS API网关的“test”函数时，我在日志输出中没有看到Lambda函数的任何输出。

我已经部署了API。

然而，有些事情正在发生，因为当我使用配置的自定义域名命中apiendpoint时，我得到了

{"消息"："未授权"}

但是，如果我从该endpoint删除“自定义身份验证”并点击同一endpoint，它就会工作！

我已经启用了cloudwatch日志记录，这似乎表明lambda函数没有被调用，但apiGateway日志组下也没有任何内容，但是，一定发生了什么事情，我就是看不到。

有人能告诉我如何调试它吗？

Answer 1

您可以通过aws cli添加权限，使您的授权人调用lambda，我做到了这一点，效果非常好！。

aws --profile profile lambda add-permission \
      --statement-id uuid \
      --action lambda:InvokeFunction \
      --function-name "arn:aws:lambda:$region:$accountId:function:functionName" \
      --principal apigateway.amazonaws.com \
      --source-arn "arn:aws:execute-api:$region:$accountId:$apigateway_id/authorizers/$authorizerId"

Answer 2

1. API网关测试调用功能不会调用任何授权者，而是直接调用您的集成。
2. 您可以使用API网关控制台上授权器选项卡中的授权器测试调用来独立测试lambda授权器。
3. lambda函数必须返回一个响应，该响应包括主体标识符和包含策略语句列表的策略文档。

更详细的留档可以在这里找到。

Ritisha