AWS上是否允许使用正文获取请求？来自CloudFront的403错误

Question

我使用Visual Studio向AWS发布了api，并使用了适用于AWS无服务器应用程序项目的模板，现在我正在使用postman测试方法，但所有需要正文的get方法都返回了一个错误，在响应中提到了cloudfront，我这样做了不知道该问题是否与cloudfront相关，或者是否是不允许使用正文获取请求的AWS HTTP 1.1规范实现：

注意：获取身体请求是我们客户的要求

RFC 7231 HTTP / 1.1规范说明如下：GET请求消息中的有效负载没有定义的语义; 在GET请求上发送有效负载主体可能会导致某些现有实现拒绝该请求。

    <HEAD>
        <META HTTP-EQUIV="Content-Type" CONTENT="text/html; charset=iso-8859-1">
        <TITLE>ERROR: The request could not be satisfied</TITLE>
    </HEAD>
    <BODY>
        <H1>403 ERROR</H1>
        <H2>The request could not be satisfied.</H2>
        <HR noshade size="1px">
Bad request.


        <BR clear="all">
        <HR noshade size="1px">
        <PRE>
Generated by cloudfront (CloudFront)
Request ID:
</PRE>
        <ADDRESS></ADDRESS>
    </BODY>
</HTML>

所以我的问题是：

在AWS中获得允许身体的请求？
AWS如何通过正文获取请求？
有没有办法让工作在AWS上获取请求？

我在这里看到几乎相同的问题：身份被CloudFront拒绝的AWS GET请求

他们指向这个文档： https ： //docs.aws.amazon.com/apigateway/latest/developerguide/getting-started-lambda-non-proxy-integration.html ，它说如果你发送一个带有正文的get请求它会返回400错误，但我得到的错误是403错误

所以你能澄清一点吗？ 或者你能否指出一个亚马逊文件提到获取请求的限制？

非常感谢

Answer 1

在CloudFront上不允许使用Body获取GET请求，如果您发送正文，则会获得403，尽管RFC没有明确说明您应该拒绝使用正文GET，但CloudFront不允许这样做。 在GET请求中传递body的最佳选择是查询字符串（请求的最大长度，包括头和查询字符串20,480字节）。

https://docs.aws.amazon.com/AmazonCloudFront/latest/DeveloperGuide/RequestAndResponseBehaviorCustomOrigin.html

获取包含正文的请求如果查看者GET请求包含正文，则CloudFront会向查看者返回HTTP状态代码403（禁止）。

AWS上是否允许使用正文获取请求？来自CloudFront的403错误

问题描述

1 个解决方案

解决方案1
0 2019-04-30 04:06:57

AWS上是否允许使用正文获取请求？ 来自CloudFront的403错误

问题描述

1 个解决方案

解决方案1 0 2019-04-30 04:06:57

AWS上是否允许使用正文获取请求？来自CloudFront的403错误

解决方案1
0 2019-04-30 04:06:57