我想将 API Gateway 端点与 Socket.io 服务器端点映射，以便通过 Cognito 对用户进行身份验证，如果成功，则重定向到 Socket.io 服务器并建立一个带有可选命名空间和房间的套接字。
这有意义吗？我没有找到任何示例，API Gateway 最近才启用了 WebSocket API，但不支持 Socket.io
【问题讨论】：
标签： amazon-web-services socket.io aws-api-gateway amazon-cognito
您的问题分为两部分：
首先，API 网关使用 Cognito 对您的客户端进行身份验证；
其次，假设您使用的是运行带有 Socket.IO 的 Node.JS 的 EC2，并使用 API 网关作为客户端的端点。
对于第一部分，您可以使用以下reference from AWS documentation。
当您谈论 AWS Cognito 时，有几个子部分，例如包括 AIM 权限 Method Execution 以启用 API 资源端点 HTTP 方法。
对于第二点，enable API Gateway 与运行 Socket.io 的 EC2 端口建立同步连接，您可以阅读一些参考资料，例如 this one。 您应该配置您的 API 网关：
WebSocket连接\$default
$connect、$disconnect和$default映射目标后端
【讨论】：
Rafael 的回答更侧重于使用 Websocket API 网关，在我看来这仍然是相对较新的，还有一些改进的空间。另外，我不喜欢将 lambda 与数据库访问集成，因为没有 RDS 代理，它们会非常快地超过 db 连接，而且我认为 HTTP 集成不会为整个事情增加任何东西，因为你最终会执行 HTTP 请求，但它是通过 Websocket API 调用。
我同意 Rafael 的一件事是，您需要有一个运行 socket.io 的 EC2 实例，无论它是在 Node.js 还是 python 中（在我的例子中，我使用 python 和 Flask）。
我设法通过使用 HTTP API 网关并设置 allow_upgrades=False 连接到我的 socket.io，因此 http 协议不会升级到 ws 协议，因为 HTTP API 网关不支持 ws。我的 HTTP API 网关只是将 socket.io 请求转发到负载均衡器，这样做的好处是您可以在 HTTP API 网关中定义的每个路由上定义access control。
我的 EC2 实例上的 socket.io 是这样定义的：
socketio = SocketIO(async_handlers=True, allow_upgrades=False, cors_allowed_origins='*')
我的客户端只需调用启用了代理集成的 HTTP API 网关中定义的路由即可连接到它。
https://xxxxxxxxx.execute-api.us-west-2.amazonaws.com/socket.io/{proxy}
最终结果 - 客户端连接到套接字
【讨论】：