AWS API网关-{"消息"："缺少认证令牌"}

Question

我的lambda在本地工作并返回JSON
我的API网关在本地工作，即调用lambda并返回JSON。

但是，当我将API发布到我的开发阶段，然后尝试使用调用url时-https://jbpqyp3142.execute-api.us-east-2.amazonaws.com/DEV 我明白了

{"message":"Missing Authentication Token"}

拉姆达：

require 'json'

def lambda_handler(event:, context:)
  if event['queryStringParameters'].nil?
    input = 1
  else
    if event['queryStringParameters']['in']
      input = event['queryStringParameters']['in'].to_i
    else
      input = 1
    end
  end
  triple = (input * 3).to_s
  { statusCode: 200, body: JSON.generate("Hello from Lambda! Result is " + input.to_s + " *3 = " + triple) }
end

API网关：

我试图创建“授权人”，但出现以下错误：

Answer 1

如果您没有使用任何类型的授权，“缺少身份验证令牌”表示URL不正确或缺少。

>

如果您没有传递正确或完整的阶段和资源名称，则可能是不正确的。

如果使用不正确的HTTP方法调用API资源（即使用GET而不是POST），也可能发生这种情况。

如果您的API未部署最新的更改，则可能会缺少此问题。

从控制台测试API并不总是验证配置是否正确的最佳方法。尝试使用Postman应用程序或curl-

curl -v -X $HTTP_METHOD https://$API_ID.execute-api.$AWS_REGION.amazonaws.com/$STAGE_NAME/$RESOURCE_NAME

Answer 2

当你的api网关需要API密钥时，你必须在请求头中传递它

您可以在API的Resources-POST-Method执行中检查这一点。

Answer 3

添加资源的路径，例如。

https://jbpqyp3142.execute-api.us-east-2.amazonaws.com/DEV/tripler

您不应该需要授权程序，除非您需要一个用于用例的授权程序。API网关权限改造：https://docs.aws.amazon.com/apigateway/latest/developerguide/apigateway-control-access-to-api.html

我想你的问题可能是你没有使用SigV4：https://docs.aws.amazon.com/apigateway/api-reference/signing-requests/签署你的请求

然而，在写这个答案之前，我快速搜索了一下，看看是否有什么更简单的东西我可能错过了，而且有。似乎是向终结点的根url发出请求，但没有指定请求的资源。搜索您收到的错误时的顶部堆栈溢出结果解释了问题：https://stackoverflow.com/a/43285585/715780