自定义授权程序返回403，但不调用lambda
，可能是由于以下原因导致的：
- 权限配置错误：自定义授权程序可能没有正确配置权限，导致返回403错误。在云计算中，权限是非常重要的，需要确保授权程序具有足够的权限来执行所需的操作。可以检查权限配置，确保授权程序具有执行所需操作的权限。
- 访问控制列表（ACL）限制：ACL是一种用于控制资源访问的机制，可能存在ACL限制导致返回403错误。需要检查ACL配置，确保授权程序被允许访问所需的资源。
- 资源不存在：返回403错误可能是因为授权程序尝试访问的资源不存在。需要确认授权程序所需的资源是否存在，并且具有正确的访问路径。
- 请求参数错误：授权程序可能接收到了错误的请求参数，导致返回403错误。需要检查请求参数是否正确，并确保授权程序能够正确解析和处理这些参数。
- 安全策略限制：云计算平台通常会实施一些安全策略来保护资源和用户数据，可能存在安全策略限制导致返回403错误。需要了解平台的安全策略，并确保授权程序符合这些策略的要求。
对于以上问题，可以参考腾讯云的相关产品和文档来解决：
- 腾讯云访问管理（CAM）：CAM是腾讯云提供的身份和访问管理服务，用于管理用户、权限和资源。可以通过CAM来配置正确的权限和ACL，确保授权程序具有所需的权限和访问控制。了解更多信息：腾讯云访问管理（CAM）
- 腾讯云API网关：API网关是腾讯云提供的一种托管式API服务，可以用于构建和管理API。可以通过API网关来处理和转发请求，同时进行自定义授权和访问控制。了解更多信息：腾讯云API网关
- 腾讯云函数计算（SCF）：SCF是腾讯云提供的无服务器计算服务，可以用于运行自定义的代码逻辑。可以将授权程序部署为一个SCF函数，并通过API网关触发该函数来处理请求。了解更多信息：腾讯云函数计算（SCF）
请注意，以上提到的腾讯云产品仅作为示例，其他云计算品牌商也提供类似的产品和服务，可以根据实际需求选择适合的解决方案。
相关·内容
2回答
我有一个关于API网关授权器和lambda函数的问题。
我的方案如下:我在AWS API Gateway中有一个已启用授权的资源。授权程序调用一个lambda函数，如果用户未被授权，该函数会将用户重定向到另一个URL。
因此，基本上我希望自定义授权器，使其返回302而不是401/403/500状态码。你知道这是否可能吗？
我知道在网关的集成阶段使用lambda函数可以让我定制响应。那么这个特殊的场景呢？
谢谢。
浏览 2提问于2017-08-08得票数 5
我正在创建一个对托管在APIGateway上的API的Axios调用，没有授权器等。我可以通过一个直接的邮递员请求访问lambda，当它在脱机模式下运行时也可以访问它，例如：
https://localhost:3000/my/api
但是，当我在开发阶段上运行它时：
12345.execute-api.eu-west-1.amazonaws.com/my/api
我得到一个403: Forbidden错误抛回。
我看到了来自其他帖子的评论，它们需要在请求结束时附加暂存环境，但是在这个实例中不是这样，因为它只是创建一个默认端点，在这个服务上运行时可以命中所有其他的APIGateway，只有这个
浏览 6提问于2022-03-08得票数 1
1回答
我目前正在处理一个需要自定义身份验证过程的项目。此应用程序将部署在AWS平台上，在AWS平台中，我将考虑使用下面的AWS服务，如
自定义AuthorizationEKS API网关
该计划是在码头容器中部署所有后端服务，并将EKS服务用于容器编排过程。所有输入请求都将通过API网关进行验证，并路由到相应的后端服务。
我们将通过以下可能的步骤使用自定义授权过程：
我们的应用程序(例如子应用)将与现有应用程序(例如父应用程序)集成，父应用程序将负责用户authentication.On成功的用户身份验证，父应用程序将向CHILD-APP.This访问令牌请求访问令牌(JWT令牌)，子应用用户界面将
浏览 5提问于2022-01-11得票数 1
回答已采纳
我有一个api的授权程序。它在授权失败时返回401状态代码。我想返回自定义状态代码(410)，因为我使用401在应用程序中的其他地方。当客户端的状态代码为410时，我希望客户端有不同的行为。
functions:
authorizerFunc:
handler: authorize.handler
# Roles API
getRoles:
handler: allrolesget.handler
events:
- http:
path: /
method: get
cors: true
integrat
浏览 0提问于2018-04-11得票数 1
回答已采纳
我是个新手，也是node.js网关的新手。我已经在amazon API网关上部署了我的rest api，并且一直在阅读amazon api网关上的文档，以便保护我部署的api。我试图通过阅读文档来理解自定义授权器和lambda函数，但是当我看到我部署的api使用“集成类型”作为HTTP代理时，1)我搞不懂如何将相同的部署作为lambda集成？
2)我有我的业务逻辑，如果调用我的api的用户通过我的后端验证，那么只给他们访问资源的权限。
3)我是否可以编写相同的逻辑来验证lambda函数中的用户，并将其提供给自定义授权器？(OAuth代码行中的内容)
4)自定义授权器是否会调用逻辑并管理对资源的
浏览 0提问于2016-06-10得票数 1
我的用例是API背后的Lambda函数。我使用API作为/{proxy+}路径和方法ANY的代理。我想保护我的Lambda函数，这样只有经过授权的用户才能执行它，并且只能使用这个函数执行允许的操作。我知道，方法是创建自定义的授权人。但我认为这种方法是相当无效的。
有两个缺点：
每次使用我的API时，将执行两个Lambda函数，而不是一个: authorizer和main Lambda。在我的例子中，这两个Lambdas都将连接到数据库。授权程序-验证用户并决定返回什么策略。主要的Lambda -来执行它的任务。这将花费额外的钱，并降低我的应用程序的速度。
授权程序只能决定是否允许用户执
浏览 2提问于2018-03-18得票数 2
回答已采纳
3回答
首先，我对AWS非常陌生。从非常基本的API网关+ Lambda集成开始。下面是我的用例。
使用API网关创建了Lambda代理集成请求，GET请求输出通过查询参数传递的2个数字的添加。现在，如果我访问这个API端点，我将得到所需的结果。
现在，我已经创建了自定义授权程序，这反过来是对另一个lambda的调用。因此，在访问API端点之前，授权器lambda将验证请求。在这种情况下，根本不调用授权程序。
我已经为API网关启用了Cloudwatch日志& lambda，下面是我面临的问题，
Cloudwatch日志到API网关端点没有显示对自定义授权程序lambda的
浏览 1提问于2018-09-28得票数 10
我的WEB托管在Docker中。我的requested将发送一个JWT令牌来访问这些API中的任何一个，我想在调用请求的API客户机之前，利用API网关特性添加一个授权检查。从中我看到，我们可以利用Lambda的概念来实现这一点。但是，当我能够想出一个DOT网络核心API来验证用户时，为什么要使用呢？
我的Lambda网关对我的案子有意义吗？
如果是，那么lambda授权程序的输出是什么？一个简单的true/false，它表示令牌是否有效？
我看到这就是响应应该/可能的样子。在我的案例中，这应该如何转化为
{
"policyDocument&
浏览 1提问于2019-08-23得票数 3
回答已采纳
2回答
[Authorize]属性是MS发明的好方法，我希望它能解决我现在遇到的问题。
更具体而言：
当当前客户端没有经过身份验证时-- [Authorize]将从安全操作重定向到登录页面，并且在登录成功之后--会使用户返回，这是很好的。
但是，当当前的客户端已经通过了身份验证，但没有授权运行特定的操作时，我所需要的只是显示我的一般403页。
在控制器体内不移动授权逻辑是可能的吗？
Update：我需要的行为在语义上应该等于这个草图：
public ActionResult DoWork()
{
if (!NotAuthorized())
{
// this shoul
浏览 0提问于2010-04-05得票数 54
回答已采纳
我试图在定制的java应用程序中使用 sdk。不过，在运行应用程序时，我按照说明开发了应用程序：403禁忌。在查看文档时，似乎需要一个access_token，但不清楚这是否是我应该生成的值，还是需要遵循身份验证过程才能获得令牌。
有什么想法吗？
浏览 8提问于2022-03-25得票数 0
1回答
我目前正在通过APIGW运行API，端点由Lambda Authorizer保护。为了提高性能，我在APIGW中为授权程序生成的策略启用了缓存。
但是，我不确定如何有效地测试缓存是否正常工作。有没有一些我可以使用的标准系列调用，或者某种方法来明确检查策略是否被缓存？
SAM模板的一部分：
EndpointConfiguration:
Type: PRIVATE
VPCEndpointIds: !Ref VPCEndpoints
Auth:
DefaultAuthorizer: DefAuthorizer
浏览 3提问于2021-01-05得票数 1
2回答
我使用lambda函数作为我的HTTP网关的身份验证器，我在简单的响应中发现了三种情况-
当“”= "isAuthenticated“= True -> 200时，当"isAuthenticated”= False -> 403时，请求经过，当头-> 401中缺少身份验证密钥时，它返回禁止的。
当"isAuthenticated“= False时，我希望返回401，或者找到从API/authorizer发送401错误代码的方法，在REST Gateway中，通过引发带有”未经授权“的错误/异常，这是可能的。但是对于REST网关来说，这是不可能的。
我几
浏览 4提问于2020-12-18得票数 3
回答已采纳
我在Node.js 14中运行一个AWS函数，它绑定到LAMBDA_PROXY的API中的REST。
考虑一下index.js的简化伪代码
exports.handler = async function (event, context) {
if (event.body.myParam === '1') {
// Works!
return {
statusCode: 302,
headers: {
Location: 'https://iam.ar
浏览 6提问于2021-08-24得票数 1
回答已采纳
我正在使用带有Cloudfront发行版的Apigateway。我已经设置了一个自定义授权程序。该发行版被配置为转发白头Authorization。
举个例子，我有两个urls：
http://domain.tld/me (登录的用户信息)
http://domain.tld/products (产品收集)
目标是缓存/products，但不是基于Authorization报头的。另一方面，我希望/me与Authorization头一起缓存(因为我不希望用户B从用户A获得缓存的信息)。这两个urls都受到授权程序的保护。
我怎么能这么做？
浏览 1提问于2019-09-01得票数 0
2回答
我试图在API网关中使用AWS自定义授权器。如果理解正确，则应该在自定义授权程序中对用户进行身份验证。我不知道是谁发出的请求。我应该使用自己的服务令牌来检测用户。对吗？
浏览 2提问于2017-07-24得票数 1
回答已采纳
我有一个带有自定义授权程序的1 Amazon网关安装程序(授权程序基本上只是返回，允许任何东西)
我启用了CORS，这是从jQuery网页上运行的。
我有两种方法
/vehicles (返回汽车列表)
/bookings (退票详情)
我看到的行为是，第一个请求很好，我看到它拉出OPTIONS，然后执行GET请求。然后是，我点击了OPTIONS工作的另一个方法，然后get返回一个403，但是如果我再次启动请求(在相同的资源上)，我将得到一个200
我使用的是Cloudformation，但我在使用Serverless Framework时注意到了同样的行为。
下面是一些屏幕截图
浏览 0提问于2018-07-27得票数 2
回答已采纳
是否有一种标准的、受支持的方法来转换发送到网关上游的请求URL，使用Lambda？确定的值
在我的AWS网关中，我的资源使用Lambda“授权器”。授权程序在向上游传递请求之前，对请求携带的身份验证令牌进行解密，并执行部分授权。
我的目标是将解密的身份验证令牌附加到上游请求，最好是作为请求参数，但是如果必须的话，请求头也可以工作。我认为应该有一种方法可以在资源的“方法请求”的授权程序步骤中，或者在资源的“集成请求”步骤中实现这一点。
例如，文档演示了如何将自定义参数附加到授权策略：
// Optional output with custom properties of the String,
浏览 2提问于2018-02-05得票数 2
回答已采纳
我在API网关之后使用NodeJs。
var AWS = require('aws-sdk');
const cognito = new AWS.CognitoIdentityServiceProvider({apiVersion: '2016-04-18'})
exports.handler = async (event) => {
const token = ...;
const username = ...;
const response = {
"username": "...",
fir
浏览 0提问于2019-05-21得票数 1
回答已采纳
比方说，我可以访问自定义授权程序中的某个值，如何将它传递给api端点--到目前为止，我所读到的是，我们可以使用策略生成器中的上下文来完成这个任务。就像这样-
authResponse.context = {
"key": "this is the data sent from custom authorizer",
"numKey": 1,
"mysql":"sdf"
};
但此代码在策略生成器中，而不是在自定义授权程序中。那么，如何访问在自定义授权程序中获得的值并将其
浏览 1提问于2018-02-06得票数 3
我对AWS比较陌生，但阅读了大量的文档，找不到我需要的东西。
我试图在用户付费订阅的情况下实现身份验证，并根据他们是否付费，他们可以访问S3存储桶和项目。
我尝试使用API与一个认知授权程序，但我不知道如何添加检查，如果一个用户已经支付(例如，通过查找它在DynamoDB)。有没有办法向认知授权者添加自定义授权逻辑？如果没有，是否还可以在自定义授权程序中使用认知用户池？最重要的是，你将如何实现整个过程？
我愿意听取建议。
浏览 2提问于2017-11-08得票数 2
回答已采纳
我想要生成一个自定义策略，它在AWS自定义授权程序中提供到DynamoDB表。这个是可能的吗？
在无服务器环境中，我的配置如下所示：
functions:
APIAuthorizer:
handler: src/services/auth/handlers.apiAuthorizer
cors: true
GraphQLAPI:
handler: src/services/graphql/handlers.apiHandler
events:
- http:
path: "/api"
m
浏览 1提问于2018-05-01得票数 4
回答已采纳
1回答
我有一个web应用程序，它的API都在API后面运行。它目前是使用认知令牌进行身份验证的。
现在，我希望用户能够设置API密钥对(id和保密)，这样他们就可以有另一种方式以编程方式验证和访问他们的帐户，类似于此()。
我知道一些解决方案(非最佳的国际海事组织，如果我错了请纠正我)：
可以使用来自API网关的API密钥，但根据文档，它不是用于身份验证的。
我们可以使用IAM凭据，但我不确定将IAM凭据分配给用户(而不是内部devs)是否是一个好做法。
用API网关实现这样的东西()的最好方法是什么？
浏览 0提问于2019-02-19得票数 1
回答已采纳
3回答
是否可以在 lambda函数中获取对您的应用程序接口网关的请求的源IP地址？
通过实际集成您的，这绝对是可能的。尽管在Custom Authorizer函数中似乎不可能获得请求者的IP地址。
我的目标是在APIG中直接做基于速率的阻塞。。但是，由于我仅限制对一个或两个APIG端点的访问，因此我宁愿在自定义授权器函数中执行此操作，该函数仅在APIG达到速率限制时将源地址添加到拒绝策略。
编辑:澄清一些潜在的混淆。我知道我可以通过上面提到的常规集成，并在中做到这一点。但我正在尝试利用自定义授权程序功能，这样我就不必在所有lambda函数中编写相同的速率限制代码。
浏览 0提问于2017-03-20得票数 5
3回答
自定义授权
Lambda执行角色:完全访问Api网关和Lambda
令牌来源： method.request.header.Authorization
令牌验证：空白
将此自定义授权添加到api方法请求中。授权者测试是成功的，但是ı请求在邮递员上访问api，然后是401。
{
"message": "Unauthorized"
}
自定义授权器Lambda
console.log('Loading function');
exports.handler = function(event, context, callback
浏览 8提问于2017-10-11得票数 0
通过对Azure REST的实验，我发现了对未经授权的请求的响应有200段代码和空响应的情况：
{
"value": []
}
具体来说，我观察到了两种情况，这两种情况都是使用使用有效的承载令牌进行身份验证的客户端应用程序发生的：
如果客户端没有指定角色，则请求任何需要显式访问的API都会按预期返回403错误代码。
如果客户端分配的角色不授权所访问的端点，则返回带有空有效负载的200个响应。
关于第二种情况，我预计此请求仍将返回403错误代码，因为在指定角色的情况下，访问是未经授权的。
这是预期的行为吗？
具体来说，我测试了上面的第二个场景，将分配给应
浏览 1提问于2019-06-24得票数 0
回答已采纳
我希望使用一些“无服务器应用程序接口服务器”的AWS Lambda /zappa，使用一个自定义的应用程序接口网关授权用户身份验证。在无服务器AWS lambda服务中，使用自定义授权器而不是直接在代码控制器中检查发布的JWT令牌是否具有相当大的安全性或成本效益？对我来说，检查代码可能会更方便。
更新我去了pre request钩子，但是有头级别的授权，它更容易用于CORS，但我相信zappa不支持它。此外，设置模拟API的选项可能是通过swagger上传，将更新，如果成功。
浏览 2提问于2017-11-05得票数 1
我在MVC应用程序的Global.asax.cs文件中有以下代码，它捕获500404个错误，并调用我的ErrorsController，它根据代码返回自定义的错误页面。这可以很好地工作。但是这段代码也被认为可以捕获403个错误(未授权的)，这样我的控制器也会显示正确的视图。但是当我运行它时，我得到一个IIS页面，上面写着未经授权的消息。如何让这段代码调用我的ErrorsController，接收403代码，并显示我的自定义视图？
我测试它的方式是，我在我的一个操作上放置了一个Authorize属性并调用该操作。我应该得到403错误，并且应该显示我的自定义错误页面。
protected void
浏览 0提问于2015-02-03得票数 1
1回答
在我的微服务体系结构中，我目前拥有一个用户API网关、一个平衡的微服务和一个平衡的DynamoDB。
我已经将DynamoDB配置了一些和约束，这样我的balance微服务只能向下修改余额，而不是向上修改。
我希望添加一个管理API网关，它将调用相同的balance微服务，在这种情况下，微服务必须能够修改余额。
我在这里的目标是，如果微服务通过SQLi、RCE、dep漏洞等被破坏，它就不能修改平衡。但是使用相同的微服务管理员可以。这样的事有可能吗？例如，一种从admin网关签名消息的方法，并获得DynamoDB来验证该签名，并允许在有效的情况下进行平衡修改，但我没有找到任何方法。
浏览 4提问于2022-09-08得票数 0
我正在尝试创建一个AWS lambda function，在没有任何授权的情况下通过serverless进行公共访问。在我的API女巫中，我拥有通过授权程序进行私有访问的所有函数。我试图在没有授权器的情况下部署这个函数，但它给了我403 Forbidden。
我的函数示例：
rel-Session:
description: do something public
handler: src/handlers/items/getNewPublicItem.getNewPublicItem
events:
- http:
path:
浏览 8提问于2022-08-15得票数 0
1回答
是否可以使用AWS来控制对API网关的访问？我想在对API网关的调用开始时触发lambda，然后调用底层API，然后从lambda的结果中决定是否授权它。如果这是不可能的，那么在AWS堆栈中有什么可行的替代方案呢？
浏览 0提问于2016-11-29得票数 1
回答已采纳
我已经在API网关中为proxy资源配置了自定义授权，但我的要求是免除少数API的授权，但我不想在API网关中配置新的API，因为我正在尝试通过API网关设计代理。
例如，API /server/ver1.0/ REST /{proxy+}，这是我在API网关中配置的REST API，它通过自定义授权程序，如果成功，则调用后端http服务。
但我希望免除API - /server/ver1.0/rest/acc/reg的授权。
浏览 1提问于2017-10-08得票数 0
3回答
我们正在为我们的are使用一些自定义的模型绑定，并且在模型绑定中有一些逻辑，这有时会导致我们的.Net返回一个403。
我知道当模型绑定失败时，您可以使用Mvc.ModelBinding.ModelBindingResult.Failed()返回400，但是，如果它是由于尝试Unauthorized访问而导致失败，那么我们需要返回403，最好是带有自定义消息。
浏览 2提问于2017-05-30得票数 4
我是api网关开发的新手，并试图集成lambda授权程序来保护api网关。我已经看过了如下所述的不同文档，但仍然不明白客户端是如何在请求中生成承载令牌的，以及lambda授权器如何验证此令牌？
https://docs.aws.amazon.com/apigateway/latest/developerguide/apigateway-use-lambda-authorizer.html
https://github.com/awslabs/aws-apigateway-lambda-authorizer-blueprints/blob/master/blueprints/python/ap
浏览 3提问于2020-05-13得票数 0
回答已采纳
1回答
我正在管理一些人的授权，其中一人我希望给出403，并且还将用户重定向，但不工作，不重定向到控制面板
我的示例代码是：
protected function unauthorized()
{
abort(403, 'Unauthorized action.');
return redirect('/dashboard');
}
浏览 0提问于2016-12-09得票数 0
我有一个用Python编写的lambda授权器。 我知道使用以下访问策略可以返回200/403： {
"principalId": "yyyyyyyy",
"policyDocument": {
"Version": "2012-10-17",
"Statement": [
{
"Action": "execute-api:
浏览 32提问于2020-11-19得票数 4
我希望使用API网关自定义授权器来授权。
如果一个拥有未经授权的令牌的用户尝试了数千/数百万次，我会被起诉吗？
浏览 2提问于2018-03-01得票数 0
我有一个lambda，它连接到我的API，以便在发出GET /resource请求时触发。在添加授权程序之前，我验证了这一点是否有效。
然后，我添加了以下授权程序并将其连接到我的API网关：
我现在可以提出一个请求，我看到：
{
"message": "Unauthorized"
}
这是预期的，但我在任何地方都找不到日志来显示我的授权程序lambda中发生了什么，以便我可以调试并进一步实现我的授权程序。
我环顾四周，虽然有显示了来自API的一些有关授权调用的信息，但是没有任何东西可以为授权器本身创建CloudWatch日志。
我想看看我的授权程序
浏览 8提问于2022-05-10得票数 0
回答已采纳
我已经用AWS网关、Lambda和serverless框架构建了一个无服务器的REST。我想建立一个网站，用户注册，选择一个API计划(免费，基本，专业)，并获得相应的长期存在的API密钥，他们可以查询一定次数的无服务器API每月。
我了解到，通过认知和自托管的UI，您可以轻松地使用CUP (认知用户池)令牌来处理用户身份验证，这些令牌实际上是Json令牌。我希望自动创建API密钥并将其与使用计划相关联，然后将其与认知用户联系起来。
第一部分很简单:使用AWS Javascript SDK，它非常简单：
var params = {
keyId: 'whateverKeyId
浏览 3提问于2020-01-17得票数 15
2回答
嗨，我正在尝试用api网关和lambda实现自定义授权。我目前的理解如下。我创建了简单的GET方法，并将其部署到Dev环境中。创建lambda授权返回IAM策略。我使用了python蓝图api-网关-授权程序-python。下面是我们应该得到的响应格式。
{
"Version": "2012-10-17",
"Statement": [
{
"Action": "execute-api:Invoke",
"Effect": "Deny",
浏览 4提问于2019-12-09得票数 1
回答已采纳
我对Slim4中的授权中间件感到不放心。这是我的密码：
$app = AppFactory::create();
$app->add(new Authentication());
$app->group('/providers', function(RouteCollectorProxy $group){
$group->get('/', 'Project\Controller\ProviderController:get');
})->add(new SuperuserAuthorization());
身份验
浏览 6提问于2020-01-14得票数 8
回答已采纳
我想在nginx级别阻止一些API端点。我使用
server {
listen 443;
ssl on;
ssl_certificate /app/cert.pem;
ssl_certificate_key /app/key.pem;
location = /this_api_path_should_be_blocked {
return 444;
}
location / {
proxy_pass http://localhost:5000/;
proxy_set_header Ho
浏览 0提问于2018-03-02得票数 1
回答已采纳
1回答
我正在使用AWS、Lambda和API网关创建简单的REST。这个API将被外部服务(脚本)使用，但是我希望保护对API的访问，这样它就不会被公开访问。另外，我希望限制一些服务访问API的部分，并能够在任何时候撤销它们的权限。
API示例：
CatsLambda -> GET /cats
DogsLambda -> GET /dogs
FishLambda -> GET /fish
外部脚本：
CatsScript可以访问/cats，但不能访问/dogs和/fish
MammalScript可以访问/cats和/dogs，但不能访问/fish
浏览 1提问于2017-07-12得票数 1
回答已采纳
我在我的AWS网关中创建了一堆API资源--它们都运行得非常好。
我还将定义导出到SwaggerUI，用于一些用户文档和测试。
我对所有的呼叫都启用了CORS，并且每个呼叫都按预期工作。
我刚刚意识到的问题是--通过swagger / Postman，如果我用GET方法调用某个端点(比如)，它可以正常工作，然后我立即将调用更改为POST，如果我等待5-10分钟，那么POST就会工作，GET就会失败.就好像选项方法正在被缓存一样(不确定)。
我尝试在我的选项方法中添加一些头(包括访问控制-最大年龄、缓存-控制、到期等)。没有运气。
每个API调用都接受一个API键和一个Authtoken --这
浏览 1提问于2016-12-08得票数 0
回答已采纳
在我目前正在开发的web应用程序中，需要对所有用户进行身份验证。这目前是通过使用AuthorizeFilter来处理的。
现在我需要能够对应用程序的不同部分应用不同的授权策略，因此我希望从使用全局授权筛选器切换到设置备用策略(如官方所描述和推荐的)。
这可以正常工作，除了对不存在的资源的请求现在返回HttpStatusCode 401 (如果没有验证)，或者403 (如果验证了，但是其他一些需求没有得到满足)(在默认/后备策略中有一些)。以前，使用授权筛选解决方案，将返回一个404。我想原因是在管道中，回溯策略比授权过滤器更早地被评估，但它仍然是我想要避免的副作用。
(如何)在使用404时，如
浏览 20提问于2022-02-24得票数 3
回答已采纳
我们需要为应用程序编写自定义日志，以捕获诸如谁做了什么以及何时做的事情。 为此，我们创建了一个Lambda来将日志插入到DynamoDb数据库中。我们需要在每次从应用程序前端调用API时从一个公共位置调用这个Lambda，而不是在每个单独的Lambda中调用它。 我们尝试在API Gateway Authorizer中调用它，但它不起作用，因为我们的网关authorizer的类型是'Token‘。因此，除了访问令牌之外，它不接受任何其他参数。我们不能将自定义授权器的类型更改为“Request”类型，因为我们需要访问令牌才能在Cognito中授权用户。问:有没有什么地方我们可以调用这个
浏览 13提问于2020-04-21得票数 0
2回答
我有一些不同的服务(由Serverless Framework生成)，它们需要在彼此之间进行通信。数据是敏感的，需要身份验证。
我的当前策略是使用json令牌为每个服务之间的通信创建一个api密钥，如下所示。
fM61kaav8l3y_aLC/3ZZF7nlQGyYJsZVpLLiux5d84UnAoHOqLPu4dw3W7MiGwPiyN
服务之间的通信还有哪些其他选项？这种做法有什么坏处吗？要重申的是，需要对请求进行身份验证，并适当处理敏感数据。
浏览 3提问于2017-03-25得票数 2
回答已采纳
您好，我有两个具有不同功能的API网关，这两个端点都没有任何授权器，并且端点调用了一个有一些逻辑的post，所以我想从第一个API中的lambda调用到第二个API中的一个端点，问题是我得到了一个禁止的错误，不知道为什么；端点是可用的，并且工作正常，形成邮递员，但没有形成lambda。我检查这个API以供参考，但没有运气。 第一个lamdbda中的代码类似于： import requests
def lambda_handler(event, context):
method='POST'
headers=event['headers']
浏览 14提问于2021-01-21得票数 0
是否可以为HTTP使用带有ApiGatewayV2的自定义授权lambda？我知道它支持WebSocket API，但似乎只支持AWS自己的HTTP授权器。有谁知道解决这个问题的聪明方法吗？我要问的原因是，我需要验证不完全符合OAuth2标准的第三方令牌(因此不能使用开箱即用的JWT授权程序)。
浏览 4提问于2020-06-09得票数 2
回答已采纳
java操作符"->“的含义与以下代码相似，取自于SpringBoot应用程序的初始化：
@Bean
public EmbeddedServletContainerCustomizer containerCustomizer() {
return (container -> {
ErrorPage error401Page = new ErrorPage(HttpStatus.UNAUTHORIZED, "/401.html");
ErrorPage error403Page
浏览 1提问于2016-04-05得票数 0
回答已采纳
我有一个客户端，它有一个本地AD服务器...我正在开发一个通过API Gateway运行的应用程序，该应用程序将使用自定义授权程序对端点进行授权。内部AD服务器将用于验证内部用户，考虑在AWS中为外部用户部署AD服务器，并使用两者之间的某种“链接”来连接他们。
我想查询AD以对用户进行身份验证，然后获取其IAM角色以允许访问API。这是一个好的实现吗？
浏览 0提问于2017-03-02得票数 0
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM活动推荐
腾讯云开发者
