亚马逊网络服务-API 网关-使用 lambda 函数问题的自定义授权方

Question

我有一个场景，我的服务的调用者将传递一个 JWT（JSON Web 令牌），我想将该值传递给使用 lambda 函数的自定义授权方，以便对其进行解密并将策略返回给策略可以允许或拒绝该用户的调用者。除了在 lambda 完成 JWT 解密后添加标头值。

例如：

1. 调用者（最终用户）调用服务 serviceX(POST/Get)。
2. 调用到达 AWS API Gateway
3. 服务标记为自定义授权方的授权方法
4. 自定义授权器调用 lambda 函数
5. Lambda 函数解密 JWT
6. Lambda 函数添​​加新标头/修改现有标头
7. 结束服务（serviceX）收到请求

我已经实现了上面所有的例子，除了数字 6，我不能从 lambda 中添加一个新的头值或修改一个现有的值。

我搜索了很多，但找不到方法。

任何来自 AWS 的关于此问题的进一步文档或 sn-ps，我将根据要求提供 - 如果需要 -。

Answer 1

您无法从自定义授权方设置标头。但是，您可以返回可以在 serviceX 函数中使用的值的上下文映射。

所以自定义授权方返回策略和上下文：

{
    "principalId": "yyyyyyyy",
    "policyDocument": {
        ... blah blah ...
    },
    "context": {
        "customvalue": "response-from-number-6"
    }
}

然后就可以在serviceX函数中访问如下属性：

$context.authorizer.customvalue

这是否解决了您从自定义授权方返回值的第 6 个问题？