401 的自定义响应 Lambda 授权器

Question

Unauthorized使用错误参数中的字符串从 Lambda 授权方调用 Lambda 回调函数返回带有正文的 401 响应：

{ "message": "Unauthorized" }

尝试在响应中使用任何其他字符串会导致响应：

{ "message": null }

相反，如果您在回调的结果参数中返回一个拒绝策略文档，您将得到一个 403 响应，类似于：

{ "message": "Unable to access resource with an explicit deny" }

环顾四周后，您似乎需要配置网关响应以从 Lambda 授权方返回自定义响应，我已为 403 响应工作，但无法弄清楚如何为 401 执行此操作。

对于 403，我使用模板创建了一个网关响应：

{\"message\":\"$context.authorizer.stringKey\"}

然后在结果对象上我设置了以下内容

ResultObject.context.stringKey = 'My custom response'

这有效并记录在此处。

但是，对于 401，因为我没有返回策略文档，所以我不知道如何使用自定义响应。我创建了与 403 相同的网关响应，但是如果我在错误参数中使用任何字符串（“未授权”除外）点击回调，我会收到空​​消息。我无法在结果参数中返回，因为这需要是包含策略文档的响应结构。

关于如何使用 401 返回自定义响应的任何想法？

Answer 1

很抱歉没有直接回答您的问题，但我确实认为人们（像我一样）在查看如何实现问题的第一部分时可能会遇到此线程（从授权方 lambda 返回 401 响应）。您可以在此处遵循 AWS 示例。

特尔；博士：

对于异步函数，抛出一个错误，其消息与字符串完全匹配"Unauthorized"：

exports.handler = async function (event) {
  ...
  throw Error("Unauthorized");
}

用于同步。函数，调用回调函数，其第一个参数（错误响应）与字符串完全匹配"Unauthorized"：

exports.handler =  function(event, context, callback) {
  ..
  callback("Unauthorized");  // Compared to a successful response `callback(null, ...)`
}

在这两种情况下，来自授权方 lambda 保护的 API 网关端点的响应将是：

401
{
  "message": "Unauthorized"
}