AWS 上是否允许带有正文的 Get 请求？来自 CloudFront 的 403 错误

Question

AWS 上是否允许带有正文的 Get 请求？来自 CloudFront 的 403 错误

Enr*_* G. 3 api http amazon-web-services amazon-cloudfront aws-sdk

我使用 Visual Studio 向 AWS 发布了一个 api，并使用 AWS 无服务器应用程序项目的模板，现在我正在使用邮递员测试这些方法，但是所有需要主体的 get 方法都返回一个错误，在响应中提到了 cloudfront，我这样做不知道该问题是否与 cloudfront 相关，或者是否是 AWS HTTP 1.1 规范实现不允许带有正文的 get 请求：

注意：获取带有正文的请求是我们客户的要求

RFC 7231 HTTP/1.1 规范说明如下： GET 请求消息中的有效载荷没有定义的语义；在 GET 请求上发送有效负载正文可能会导致某些现有实现拒绝该请求。

    <HEAD>
        <META HTTP-EQUIV="Content-Type" CONTENT="text/html; charset=iso-8859-1">
        <TITLE>ERROR: The request could not be satisfied</TITLE>
    </HEAD>
    <BODY>
        <H1>403 ERROR</H1>
        <H2>The request could not be satisfied.</H2>
        <HR noshade size="1px">
Bad request.


        <BR clear="all">
        <HR noshade size="1px">
        <PRE>
Generated by cloudfront (CloudFront)
Request ID:
</PRE>
        <ADDRESS></ADDRESS>
    </BODY>
</HTML>

Run Code Online (Sandbox Code Playgroud)

所以我的问题是：

是否允许在 AWS 中使用带有正文的请求？
AWS 如何处理带有正文的 get 请求？
有没有办法让工作在 AWS 上通过 body 获取请求？

我在这里看到了几乎相同的问题：AWS GET request with body denied by CloudFront

他们指向这个文件：https : //docs.aws.amazon.com/apigateway/latest/developerguide/getting-started-lambda-non-proxy-integration.html说如果你发送一个带有正文的 get 请求，它会返回400 错误，但我得到的错误是 403 错误

所以你能澄清一点吗？或者你能指出一份提到获取请求限制的亚马逊文件吗？

非常感谢

Answer 1

Jam*_*ean 10

CloudFront 上不允许带有 Body 的 GET 请求，如果您发送 body，您将得到 403，尽管 RFC 没有明确说明您应该拒绝带有 body 的 GET 请求，但 CloudFront 不允许这样做。在 GET 请求中传递正文的最佳选择是通过查询字符串（请求的最大长度，包括标头和查询字符串 20,480 字节）。

https://docs.aws.amazon.com/AmazonCloudFront/latest/DeveloperGuide/RequestAndResponseBehaviorCustomOrigin.html

包含正文的 GET 请求如果查看器 GET 请求包含正文，CloudFront 会向查看器返回 HTTP 状态代码 403（禁止）。

归档时间：	6 年，6 月前
查看次数：	2526 次
最近记录：	6 年，5 月前