为 ASP.NET Core lambda 函数 serverless.template 文件设置 AWS Authorizer 条目

Question

我正在尝试在我的 .Net Core Web API 应用上设置一个已经存在的授权函数。 当我使用纯 aws lambda nodejs 时，.yml 文件来完成它，看起来像这样：

custom:
  defaultStage: test
  currentStage: ${opt:stage, self:custom.defaultStage} 
  defaultRegion: us-east-1
  currentRegion: ${opt:region, self:custom.defaultRegion}
  **defaultAuthorizer**: us-east-1:xxxxxxxx:function:TypeToken-test-Authorizer
  **currentAuthorizer**: ${opt:authorizer, self:custom.defaultAuthorizer}

provider:
  name: aws
  runtime: nodejs6.10
  stage: ${self:custom.currentStage}
  profile: ${opt:profile, "default"} 
  region: ${self:custom.currentRegion}

functions:
  MyFunctionName:
    handler: handlerTestAPI.myFunctionName
    events:
      - http:
          path: myFunctionName
          method: post
          cors: true
          integration: lambda
          **authorizer:**
            arn: arn:aws:lambda:${self:custom.currentAuthorizer}
            resultTtlInSeconds: 0
            identitySource: method.request.header.Authorization
            type: token

对于这种情况，ASP.NET Core App serverless.template 文件类似于：

"Resources" : {

    "AspNetCoreFunction" : {
      "Type" : "AWS::Serverless::Function",
      "Properties": {
        "Handler": "Test.API::Project.API.LambdaEntryPoint::FunctionHandlerAsync",
        "Runtime": "dotnetcore2.1",
        "CodeUri": "",
        "MemorySize": 256,
        "Timeout": 30,
        "Role": null,
        "Policies": [ "AWSLambdaFullAccess" ],
        "Environment" : {
          "Variables" : {
            "TestTable" : { "Fn::If" : ["CreateProjectTable", {"Ref":"ProjectTable"}, { "Ref" : "ProjectTableName" } ] }
          }
        },
        "Events": {
          "PutResource": {
            "Type": "Api",
            "Properties": {
              "Path": "/{proxy+}",
              "Method": "ANY"
            }
          }
        }
      }
    }

我已经搜索了使用 serverless.template 文件在 .net 核心无服务器功能之上设置现有授权方的模板，但还没有找到。

感谢您的反馈。

Answer 1

我认为这是一个被广泛要求的功能，但在until a few days 之前尚不支持

github页面现已更新

https://github.com/awslabs/serverless-application-model/blob/master/versions/2016-10-31.md#api

现在您可以使用 AUTH 属性

Auth configuration for this specific Api+Path+Method. Useful for overriding the API's DefaultAuthorizer or setting auth config on an individual path when no DefaultAuthorizer is specified.

默认模板生成隐式 API 网关。要设置anthorizer，您可能需要create an explicit API gateway

另外，他们的 Github 页面上有一个example