AWS API 网关 - lambda 集成缺少授权 header

Question

我的 API 包括在 AWS API 网关中设置的各种 GET、POST 和 DELETE 端点。 每个端点集成Lambda，调用自己的Lambda python function。

我已经手动设置了授权（不是通过 AWS 授权者）：我在“授权”header 中使用不记名令牌调用端点，Lambda 函数访问event["headers"]["Authorization"]以获取令牌。 这适用于 POST 和 DELETE 端点。 但是，在调用 GET 端点时， event["headers"] object 中缺少“授权”header（仅存在 AWS 添加的其他标头）。

我尝试通过各种方法调用 GET 端点。 另外值得一提的是，这不是区分大小写的问题——我提供的令牌在events object 中的任何地方都找不到。

我所有的端点在 API 网关中都是这样配置的：

• 方法要求：

• 整合要求：

API 网关或 Lambda 是否自动删除 GET 调用的“授权”？

Answer 1

正如您提到的在 API 网关前使用 CloudFront，我相信我知道问题出在哪里。

默认情况下，CloudFront 在将请求转发到源之前从请求中剥离参数和标头。 您需要修改缓存行为以将授权 header 转发到源。

Go 到您的 CloudFront 分配，并编辑该分配的行为。 然后，向下滚动到“缓存键和源请求”。

您需要创建一个转发授权 header 的新缓存策略，如下所示：