Zugriff auf http-Header in benutzerdefinierten Autorisierungsroutine AWS-Lambda-Funktion

Question

Von API-Gateway habe ich eine für meine API mit Lambda-Funktion in Python erstellt. Das API-Gateway übergibt das eingehende Authentifizierungs-Token mithilfe eines Headers, den ich konfiguriere (method.request.header.Authorization). Allerdings brauche ich auch die anderen Header der ursprünglichen http-Anfrage innerhalb meiner Lambda-Funktion. Wie kann ich auf sie zugreifen? Ich habe die Header auf event Objekt Eingang zu meiner Lambda-Funktion nicht gesehen.

Beachten Sie, dass dies kein Duplikat von How to access HTTP headers for request to AWS API Gateway using Lambda? ist. Die Frage bezieht sich auf die benutzerdefinierte Autorisierungs-Lambda-Funktion. Ich sehe keine Konfigurationsoption, um die eingehenden HTTP-Header an die Lambda-Funktion des Authorizers zu übergeben.

Gemäß AWS Documentation ruft das API Gateway Custom Authorizer mit der folgenden Eingabe auf. Basis auf dem unteren, ich nehme an, dass meine Frage nicht möglich ist. Aber ich möchte überprüfen, ob es einen Workaround gibt.

Answer 1

Leider ist dies im Moment nicht möglich, aber wir planen, diese Funktion zusammen mit einigen weiteren Verbesserungen an benutzerdefinierten Autorisierungen hinzuzufügen. Ich habe derzeit keine ETA zu liefern.

Answer 2

Nur im Anschluss daran, wie wir diese Funktion sehr mögen. Das Ergebnis von nur die Kopfzeile zu autorisieren ist, dass wir alle unsere Lambda-Funktionen nur basierend auf der gleichen Logik autorisieren können, obwohl das nicht was wir wollen.

Zur Umgehung des Problems haben wir über Lösungen gesprochen mehr Daten im Header enthalten (die nicht optimal ist)

Ansonsten gibt es immer die Möglichkeit, in der Lambda-Funktion selbst spezifische Genehmigung zu tun, aber in diesem Fall , wir haben wirklich keine Verwendung für die benutzerdefinierte API-Gateway-Autorisierung.

Answer 3

Dies ist nun möglich, durch eine Authoriser des Typs ‚Request‘ statt Token mit

Alle Details sind hier: http://docs.aws.amazon.com/apigateway/latest/developerguide/use-custom-authorizer.html

grundsätzlich alle Header werden im Ereignisobjekt für eine Anforderung Genehmigung weitergegeben

dh Header Objekt auf Ereignis

    "headers": { 
     "X-wibble": "111", 
     "X-wobble": "222", 
     "x-amzn-ssl-client-hello": "*Deleted*", 
     "Via": "1.1 .cloudfront.net (CloudFront)", 
     "CloudFront-Is-Desktop-Viewer": "true", 
     "CloudFront-Is-SmartTV-Viewer": "false", 
     "CloudFront-Forwarded-Proto": "https", 
     "X-Forwarded-For": "*Deleted*", 
     "CloudFront-Viewer-Country": "GB", 
     "Accept": "*/*", 
     "User-Agent": "curl/7.55.1", 
     "X-Amzn-Trace-Id": "Root=*Deleted*", 
     "Host": "*Deleted*.execute-api.eu-west-1.amazonaws.com", 
     "X-Forwarded-Proto": "https", 
     "X-Amz-Cf-Id": "*Deleted*", 
     "CloudFront-Is-Tablet-Viewer": "false", 
     "X-Forwarded-Port": "443", 
     "CloudFront-Is-Mobile-Viewer": "false" 
    }