AWS API Gateway 更改资源策略中的访问被拒绝响应消息

Question

如何从 AWS API Gateway 资源策略错误更改默认 403 正文？

{"Message":"User: anonymous is not authorized to perform: execute-api:Invoke on resource:... with an explicit deny"}

Answer 1

您可以利用网关响应来修改返回到客户端的 HTTP 状态代码和响应。

默认情况下，对于您所描述的场景，响应是您看到的大消息，状态代码是 403。要更改此设置 -

1. 转到您的 API 左列的“网关响应”。
2. 选择“拒绝访问”，然后单击右上角的“编辑”。
3. 单击“响应模板”下的“application/json”。
4. 在“响应正文模板”部分中将消息修改为 {"message":"Your custom message"}。
5. 部署 API 并等待一分钟以便更改传播。

如果您看到下图，我已将状态代码更改为 401 并将消息更改为“未经授权”。