使用 Amazon API Gateway 时，如何从 Django 后端获取请求中使用的 API 密钥？

Question

相当不言自明的标题。 我在 AWS 中使用 API Gateway，需要一个 API 密钥来访问用 Django 编写的后端（不使用 lambda）。 我需要知道如何访问请求中使用的 API 密钥以跟踪谁在应用程序级别做了什么。

Answer 1

您可以使用映射模板并从 $context 变量中获取 API 密钥，它是身份对象内的 apiKey 属性： http ://docs.aws.amazon.com/apigateway/latest/developerguide/api-gateway-mapping-template -reference.html#context-variable-reference

为您的请求创建一个映射模板并在其中包含该属性。 例如，如果您想包含整个请求正文 + API 密钥，您可以这样做：

{
  "body": $input.json('$'),
  "apiKey": "$context.identity.apiKey"
} 

Answer 2

根据您的后端应用程序的构建方式，您可以在 HTTP 参数（路径、查询字符串或标头）或请求正文中将 API 密钥发送到您的应用程序。 请通读有关如何在两个系统之间移动数据的文档。

谢谢，瑞安

Answer 3

这是我最终使它工作的方式。 在模板的顶部或底部，包含此行。

#set($context.requestOverride.header.x-api-key = $context.identity.apiKey)

当您的后端收到此请求时，api 密钥将位于标头x-api-key 。

这是一个基本的映射模板，它只转发 (json) 正文和标题。

$input.json("$")
#set($context.requestOverride.header.x-api-key = $context.identity.apiKey)

API Gateway 使用 X-API-Key 标头，所以我希望我的后端也使用它。 这样我就可以使用相同的测试命令，只是 URL 不同。