使用 AWS Lambda 下载文件

Question

我有一个调用 AWS Lambda 函数的 iOS 应用程序。我希望 Lambda 函数通过 Lambda 代理功能从服务器获取一些文件并将其发送回 iOS 应用程序。

我使用生成的 SDK 从我的应用程序直接调用 Lambda 函数。我找不到解释如何交换 JSON 编码请求以外的数据的文档。

我应该怎么做？

Answer 1

Lambda与外界的唯一接口是 JSON。

要从 Lambda 返回文本数据，您必须将其作为字符串返回，并从 JSON 响应中反序列化该字符串。

要从 Lambda 返回二进制数据，必须首先使用编码转换（编码）数据，该编码永远不会产生一系列字节，而这些字节也不是 UTF-8 字符的有效序列，因为 JSON 无法序列化非字符数据（并且并非每个可能的字节组合都对应于一个或多个有效字符）。执行此操作的常用策略是使用 base-64 编码。Base-64 使用 8:6 转换比率（每字节编码 6 位）将一系列字节（八位字节）无损地转换为不同的字节系列，这些字节也始终是有效的 7 位 ASCII 字符。然后，您需要将此数据从 base-64 解码回二进制。

您可以在客户端上对 JSON 和 base-64 进行解码，但如果您不喜欢这个想法，还有其他几个选项。

API Gateway 和 CloudFront 的 Lambda@Edge 功能都提供了内置转换功能，可将 base-64 负载（来自 JSON Lambda 响应）转换回二进制，如果您不想在客户端上执行此操作。

API Gateway 支持所有 Lambda 运行时，并期望这种格式...

"isBase64Encoded": true,
"body": "the-base-64-encoded-body",

Lambda@Edge 仅支持 Node.js Lambda 函数，但比 API Gateway 便宜。它期望base-64 响应包括...

"body": "the-base-64-encoded-body",
"bodyEncoding": "base64",

这两种方法的可行性取决于您的安全需求。API Gateway 支持通过 IAM 以及其他机制进行身份验证。CloudFront + Lambda@Edge 不支持 IAM 身份验证，但可以与 CloudFront 签名 URL 或 Cognito 或其他自定义授权机制一起使用。

如果您提到的“文件”来自服务器，API Gateway 还可以直接从服务器代理这些文件，而无需 Lambda 函数处理内容（尽管根据您的安全需求，可能需要使用 Lambda 自定义授权程序来进行身份验证请求，然后简单地告诉 API Gateway 允许将请求转发到后端）。

或者，如果文件是来自 S3 的对象，那么您可以直接访问 S3，类似于您现在访问 Lambda 的方式。