从Spring Boot RESTendpoint访问AWS Secrets Manager

Question

我试图通过在Spring Boot中配置的REST APIendpoint从AWS Secrets Manager获取凭据。如果我在endpoint的URL中键入参数，我就会得到所需的对象。具有endpoint的站点也通过AWS托管。

当我尝试从Angular development server访问endpoint时，我总是得到401个未经授权的权限。我使用Angular的代理来访问跨域endpoint，以便Cognito进行身份验证，在其他事情中命中Lambdaendpoint，并且从来没有遇到过问题，但我无法将其用于此Spring Bootendpoint。我不认为这是一个机密管理器，也不认为这是一个AWS问题，在与AWS支持进行了长时间的通话之后。

@GetMapping("/REST/getSecret")
    public String getSecret(@RequestParam String name) {
        String secretName = getSecretByName(name);

        JsonParser parser = new JsonParser();
        Object secretObj = parser.parse(secretName);
        JsonObject secretKeys = (JsonObject) secretObj;

        return secretKeys.toString();
}

getSecret(secretName: String): Observable<any> {
    const headers = new HttpHeaders({
      'Content-Type': 'application/json',
      'Cache-Control': 'public' // likely unecessary, was trying to make sure cache was clearing at the time
    });
    return this.http.get<any>(
      // this.secretConfig.getSecretUrl() + `/getSecret?name=${secretName}`, // Live Site
      this.secretConfig.getSecretUrl() + `/getSecret/${secretName}`, // Dev
      {
        headers: headers
      }
    ).pipe(map(secret => JSON.parse(secret)));
  }

现场评论只是显示什么工作，而整个事情是托管

"/getSecret": {
    "target": "https://websiteurl.com/REST/getSecret?name=",
    "secure": false,
    "logLevel": "debug",
    "changeOrigin": true
  }

代理配置看起来很有趣，但这正是我通过Lambda函数设置使用参数运行搜索的方式，并且按预期工作。

我现在唯一的猜测是，在尝试通过角度HTTP调用拉入数据时，可能需要在RESTendpoint上设置特定的头？如果是标题问题，那么我可能可以在8080上运行Spring Boot，在4200上运行Angular，在本地测试所有内容。当前，当两个实例都在本地运行时，会发生相同的错误。

非常感谢您的帮助！

Answer 1

我能够通过向endpoint添加@CrossOrigin注释并通过applications.properties文件在本地打开一些安全设置来实现这一点。Java和Spring是新手，所以非常不熟悉框架的工作原理。

@CrossOrigin(origins = "*", allowHeaders = "*")
@GetMapping("/REST/getSecret")