AWS Appsync GraphQL OnCreate 多租戶訂閱解析器

Question

作為參考，我在 Appsync 中有一個名為 Clients 的表，我編輯了解析器以將用戶所屬的組附加到他們在名為 userGroups 的字段中創建的客戶端 object。

我一直在嘗試編寫一個解析器以附加到 onCreateClient 訂閱，這樣如果用戶不是存儲在 userGroups 中的用戶池組的一部分 - 他們在訂閱時將不會收到新客戶端。 我已經在列出和獲取時實現了這一點，但到目前為止在 onCreateClient 訂閱上使用請求和響應模板時運氣不佳。 這種行為可以以這種方式實現嗎？ 我也嘗試過使用此處的實時示例： https://docs.aws.amazon.com/appsync/latest/devguide/security-authorization-use-cases.html#real-time-data

我在請求和響應映射模板中嘗試了許多不同的東西......現在我已經有了這個，它甚至不讓我訂閱，給我一個錯誤：“消息”：“連接失敗：{ "errors":[{"errorType":"Unauthorized","message":"無權訪問 onCreateClient 類型的訂閱"}]}"

請求映射：

#set($expressionValues = {})
#foreach($group in $context.identity.claims.get("cognito:groups"))
    #set( $expression = "${expression} contains(ownerGroups, :var$foreach.count )" )
    #set( $val = {})
    #set( $test = $val.put("S", $group))
    #set( $values = $expressionValues.put(":var$foreach.count", $val))
    #if ( $foreach.hasNext )
    #set( $expression = "${expression} OR" )
    #end
#end

{
    "version" : "2017-02-28",
    "operation" : "Scan",
    "limit" : 1,
    "filter":{
        "expression": "$expression",
        "expressionValues": $utils.toJson($expressionValues)
    }
}

響應映射

#if($ctx.error)
    $utils.appendError($ctx.error.message, $ctx.error.message)
#elseif(! ${context.result}) ##checks if there is a result
    $utils.unauthorized()
#elseif(${context.identity.claims.get("cognito:groups")} != ${context.arguments.ownerGroups})
    $utils.unauthorized()
#else 
    null
#end