Von API-Gateway, habe ich eine benutzerdefinierte authorizer für meine API mit Lambda-Funktion in Python. Das API-Gateway übergibt das eingehende Authentifizierungs-Token mithilfe eines von mir konfigurierten Headers ( method.request.header.Authorization ). Allerdings brauche ich auch die anderen Header der ursprünglichen http-Anfrage innerhalb meiner Lambda-Funktion. Wie kann ich auf sie zugreifen? Ich habe nicht gesehen, die Header auf event Objekt Eingang meiner Lambda-Funktion.
Beachten Sie, dass dies nicht ein Duplikat Wie für die Anforderung an AWS-API-Gateway HTTP-Header für den Zugriff auf Lambda verwenden? . Die Frage bezieht sich auf die benutzerdefinierte Autorisierungs-Lambda-Funktion. Ich habe keine Konfigurationsoption sehen die eingehenden HTTP-Header übergeben Lambda-Funktion Authorizer.
Wie pro AWS Dokumentation , API-Gateway ruft Custom Authorizer mit der folgenden Eingabe auf. Basis auf dem unteren, ich nehme an, dass meine Frage nicht möglich ist. Aber ich möchte überprüfen, ob es einen Workaround gibt.
%Vor%Leider ist dies zur Zeit nicht möglich, aber wir planen, Unterstützung dafür sowie einige weitere Verbesserungen an benutzerdefinierten Autorisierungen hinzuzufügen. Ich habe im Moment keine ETA zu liefern.
Dies ist jetzt möglich, indem ein Authorizer vom Typ 'Request' anstelle von Token
verwendet wirdAusführliche Informationen finden Sie hier: Ссылка
Grundsätzlich werden alle Header im Ereignisobjekt für eine Anfrageberechtigung
übergeben dh Header-Objekt bei Ereignis
Nur im Anschluss daran, da uns diese Funktion sehr gefallen würde. Das Ergebnis, nur den Header zu haben, auf dem man sich autorisieren kann, ist, dass wir alle unsere Lambda-Funktionen nur basierend auf der gleichen Logik autorisieren können, obwohl das nicht das ist, was wir wollen.
Als Workaround haben wir über Lösungen gesprochen, um mehr Daten in den Header aufzunehmen (was nicht optimal ist)
Sonst gibt es immer die Möglichkeit, spezifische Autorisierung in der Lambda-Funktion selbst vorzunehmen, aber in diesem Fall haben wir wirklich keine Verwendung für den benutzerdefinierten API-Gateway-Autorisierung.
Tags und Links amazon-web-services aws-lambda aws-api-gateway