如何使用无服务器使 AWS lambda function 具有公共访问权限

Question

我正在尝试创建一个AWS lambda function具有公共访问权限，无需通过serverless进行任何授权。 在我的 API 女巫中，我拥有所有功能，可以通过授权人进行私人访问。 我试图在没有授权的情况下部署 function 但它给了我403 Forbidden 。

我的 function 示例：

    rel-Session:
    description: do something public
    handler: src/handlers/items/getNewPublicItem.getNewPublicItem
    events:
      - http:
          path: api/v1.0/public/item/{id}
          method: get
          request:
            parameters:
              paths:
                id: true
          cors:
            origin: ${env:CorsAllowOrigin}

如何使我的端点具有公共访问权限？

Answer 1

您的问题出在您的 API 上，而不是 Lambda function 上。 您可以使用 API 密钥或使用 AWS Cognito 配置身份池，将您的 api 向公众开放。 这完全取决于您用于身份验证的内容。 这是一个无服务器模板，用于附加 lambda function 以基于 API 方法运行：

https://carova.io/snippets/serverless-aws-lambda-function-as-api-gateway-endpoint

这是有关配置 API 密钥的 AWS 文档：

https://docs.aws.amazon.com/apigateway/latest/developerguide/api-gateway-setup-api-key-with-console.html