我们可以使用 Helmet.js 和 body-parser 等插件来保护无服务器功能吗？如果没有，还有其他选择吗？

Question

我们可以使用 Helmet.js 和 body-parser 等插件来保护无服务器功能吗？如果我们不能，我们如何将这些功能实现到我们的无服务器功能中？

Answer 1

在 AWS 中，您可以使用其他服务设置分布式架构，以在使用无服务器功能之前过滤请求。您可以使用AWS WAF来保护您的 API 网关终端节点（目前您必须通过 CloudFront 代理您的 API）。

检查下图并参阅AWS 文档了解更多详细信息。

图表来源：AWS 对 AWS WAF 安全自动化的解答