AWS 自定义授权方 - 从 cookie 获取令牌

Question

我目前正在构建一个 Web 应用程序，其后端完全构建在 API Gateway/Lambda 中。我构建了一个自定义 JSON Web 令牌 (JWT) 授权方来授权用户。目前我正在标题字段中传递令牌。

不幸的是，我只能定义一个标头字段，在该字段中将令牌发送到 API Gateway。我的应用程序将令牌存储在 cookie 中。

是否有任何选项可以直接访问 cookie 以便它可以使用 lambda 进行身份验证。

例如：

现在我通过了：-

method.request.header.Authorizer

但我需要这样的东西：-

methods.request.header.Cookie

任何解决方法？谢谢！

Answer 1

现在您应该可以使用Custom Authorizers of the REQUEST type 访问所有标头，包括 Cookie 标头。最近 AWS 引入了这个功能，允许访问的不仅仅是 Token Header。