在 AWS ApiGateway 中更改响应“授权标头中不是有效的键 = 值对（缺少等号）”

Question

我读过其他类似的帖子，错误信息完全相同，但我的问题不同。

我在 https://XXXXXXXX.execute-api.us-east-1.amazonaws.com/xxxx/users 中有一个 AWS ApiGateway（从现在起我将其称为 /users）。

我已经使用 Cognito 授权实现了我的 ApiGateway 到 Lambda 脚本，它们可以正常工作，例如：

• /users/me -> 返回当前登录用户的数据

问题是当我在 ApiGateway 中调用一个不存在的路由时，例如：

• /users/mine123 -> 它返回

{ "消息": “'my-cognito-user-id-token' 不是 授权标头中的有效键=值对（缺少等号）： '承载者我的认知用户 ID 令牌'。” }

我的问题是...... 当 ApiGateway 中的路由不存在时，有没有办法返回 NotFound 或 BadRequest 错误？

我认为有可能实现资源 ANY，但是，有没有一种“干净”的方法可以在没有资源 ANY 的情况下实现它？

---

编辑 1：

我也尝试了 Api Gateway 响应。我为 Resource Not Found 设置了一个自定义响应，状态错误代码 404 但 Api Gateway 仍然返回 403 Forbidden。

编辑 2

我也已经配置了 4XX 响应：

并且 API Gateway 总是返回 403 错误以及此消息（正如一般 4XX 错误所预期的那样），但是我认为这没有意义，因为它不是真正的 Forbidden 错误它是 NotFound 或 BadRequest错误。

例如，

• 对 Github API https://api.github.com/ROUTE_THAT_DOESNT_EXIST 中不存在的路由的请求返回 404 NotFound。
• 对 StackExchange API https://api.stackexchange.com/ROUTE_THAT_DOESNT_EXIST 中不存在的路由的请求返回 400 BadRequest。

他们都没有返回403 Forbidden。

Answer 1

当“资源路径不存在”时抛出错误消息status 403，响应标头为“x-amzn-ErrorType”=“IncompleteSignatureException”

带有“Authorization”标头的请求被发送到 API 资源 不存在的路径。

我们可以在“网关响应”部分自定义响应正文。对于这种情况，似乎没有特定的网关响应，如未经授权、无效签名等，因此我们需要配置Default 4XX

我们可以更新status code 和Response Templates。与成功请求过程中的集成响应不同，错误网关响应模板doesn't support full VTL 模板但仅支持简单的占位符。

application/json 的示例配置

{"message":"Invalid Resource","type": "$context.error.responseType","stage": "$context.stage"}

会回来

{
    "message": "Invalid Resource",
    "type": "DEFAULT_4XX",
    "stage": "qa"
}

Answer 2

不确定这是否比您的建议更干净，但是您可以为缺少的身份验证令牌配置特定的网关响应 - https://docs.aws.amazon.com/apigateway/latest/developerguide/set-up-gateway-response-using-the-console.html

在“网关响应”窗格中，选择一种响应类型。在本演练中，我们以 Missing Authentication Token (403) 为例。

您可以更改 API Gateway 生成的状态代码以返回满足您 API 要求的不同状态代码。在此示例中，自定义将状态代码从默认 (403) 更改为 404，因为当客户端调用可被视为未找到的不受支持或无效资源时会出现此错误消息。