我将我的$connect websocket路由的身份验证配置为AWS_IAM，但是，我仍然可以建立连接，甚至不需要使用凭据对url进行签名。我认为如果url没有使用有效的凭证签名，那么握手应该会失败，但似乎IAM授权程序没有被调用。我尝试使用无效的凭据对url进行签名，但它将连接成功。 是否需要其他配置？
浏览 16提问于2021-04-11得票数 0
我已经建立了一个使用WebSocket协议的API网关。在'$connect‘路由请求设置中，我选择了'AWS_IAM’作为授权方法。web应用程序需要在用户通过WebSocket登录后与此Cognito建立连接。那么，如何在web应用程序上授权来自JavaScript的WebSocket应用程序接口请求？使用HTTP API Gateway，我可以从访问密钥和会话令牌生成签名，它们被传递到请求头。但是我不能在<e
浏览 60提问于2020-01-29得票数 5
回答已采纳
如何获得serverless.yml文件中无服务器框架创建的API网关资源的ARN？
我希望获得API网关资源的ARN，以便在IAM策略中使用它在网关上执行基于IAM的授权。
浏览 0提问于2018-10-20得票数 7
回答已采纳
1回答
我可以作为一个IAM用户从科尼托登录吗？我正在创建一个实现AWS管理功能的工具，我希望用户能够以他们理想的IAM用户身份登录。这个是可能的吗？我正在考虑的两个备选方案是：
用户将通过认知登录并继承IAM角色，但它仍然有2个"IAM用户“(1个认知+1个IAM用户)，用于1个”真实“用户。
浏览 3提问于2017-08-13得票数 1
回答已采纳
我正在使用application和Lambda构建一个无服务器的web应用程序，该应用程序将对注册用户的API调用限制在认知和IAM。我们有个人/企业用户，希望为特定的企业用户设置额外的访问限制。
浏览 0提问于2018-04-20得票数 2
回答已采纳
1回答
我有一个使用APIGateway和Lambda的无服务器后端。这是我的建筑：
目前，任何有我的APIGateway URL的人都可以查询或修改数据。在我的例子中，我使用Auth0，所以自定义授权程序应该适合我。我刚刚看到了这个，它几乎解释了使用APIGateway可能进行的所有授权和身份验证。我知道，身份验证是可以通过认知/授权0，但我有一些简单的网站，它的形式，其后端由APIGateway处理。有一件事，我们可以做的是有一个API键，但它是一个静态字符串，没有过期。一旦头球和他在一起，他
浏览 0提问于2017-06-30得票数 2
回答已采纳
2回答
我有一个关于API网关授权器和lambda函数的问题。因此，基本上我希望自定义授权器，使其返回302而不是401/403/500状态码。你知道这是否可能吗？我知道在网关的集成阶段使用lambda函数可以让我定制响应。
浏览 2提问于2017-08-08得票数 5
2回答
目前，我正在开发无服务器架构，其中在AWS API网关中有一组资源和方法。我计划将Cognito身份验证(用户池)和授权作为安全层添加到AWS API网关。在AWS API Gateway中有3个授权者，分别是IAM、Cognito用户池和自定义lambda。
在我的用例中，登录和注册(身份验证)是通过API网关使用cognito用户池。登录后，我的意图是让用户能够使用访问令牌(由用户池返回)来通过
浏览 2提问于2018-11-20得票数 0
Lambda授权器如何检测IAM用户是否已被禁用？
我们有两个客户端服务器Iterable和Punchh。第一个服务器只使用用户名的base64令牌:密码，而另一个服务器使用用户名和密码(密码被屏蔽)。这两个服务器正在将(POST方法)事件推到我们的API网关。因此，IAM测试用户现在应该被拒绝访问API网关，其中Punchh和Iterable都在推送它们的有效负载。但是，如果在IAM</e
浏览 9提问于2022-03-19得票数 0
我想做以下工作
我知道并尝试使用SSH锁定特定IP的输入/输出绑定通信量。不过，我现在只想把它锁定到特定的IAM组。
浏览 2提问于2017-12-20得票数 0
回答已采纳
我有一个通过API网关公开的lambda函数，但是当我尝试使用fetch请求它时，它告诉我禁止访问它。如何允许我的函数通过API网关调用其他函数？
浏览 2提问于2020-03-19得票数 0
我必须调用使用lambda授权器的AWS api网关终结点。你能告诉我怎么做到这一点吗？
提前感谢
浏览 0提问于2019-07-24得票数 0
1回答
如何将使用部署的API限制为仅供特定IAM用户访问？
我看到我可以使用。但是，它并没有说明如何将它限制到特定的用户。
浏览 2提问于2018-10-20得票数 0
回答已采纳
在AWS PaaS (网关/lambda) API上，我看不到基于声明或基于角色的授权的良好设计。现在，不管您如何组合以下内容，似乎都存在一个功能盲点：
浏览 1提问于2016-08-30得票数 3
1回答
我已经创建了一个接口网关，并添加了用于授权的AWS_IAM。Statement": [ "Effect": "Allow", "execute-api:Invoke" "Resource": [
"
浏览 1提问于2021-01-28得票数 0
1回答
我们有一个托管在AWS API Gateway中的API。这需要得到保护，为此，我们使用AWS Cognito User Pool来访问移动客户端和web应用程序。我们还想让内部系统(在我们的例子中是AWS Lambdas )访问API。任何帮助都是非常感谢的。
浏览 3提问于2019-12-10得票数 2
回答已采纳
2回答
我正在尝试使用aws网关和它后面的lambda函数。但即使在登录之前，我也希望保护HTTP调用并验证我的应用程序。为此，我计划在API网关中使用认知。我想将所有这些都包含在api网关的SDK中。问题2-它是推荐的。还是有更好的方法来做呢？
浏览 4提问于2015-09-08得票数 1
回答已采纳
3回答
这些功能可以很容易地由服务器端的认知授权程序来保护。缺点是，我必须将AWS集成到我的前端应用程序中，以便首先对用户进行身份验证(注册/签名，.)。我也可以使用AWS_IAM授权程序，但是在将请求发送到API之前，我还必须使用对客户端的所有请求进行签名。现在我想知道是否有可能在服务器端保留身份验证和授权，所以我可以使用像这样的开放标准来注册/登录？这将允许我为其他开发人员打开我的REST以及，而不必强迫他们使用。我知道有一种可能是为我的lambda函数
浏览 2提问于2017-08-11得票数 4
回答已采纳
我使用AWS Lambda + Cognito (用户池+联合身份)+ API网关。用户在WEB应用程序中使用进行身份验证，并通过调用应用程序接口。API网关方法具有AWS_IAM授权器。
浏览 0提问于2017-09-09得票数 7
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
腾讯会议
云直播
对象存储活动推荐
腾讯云开发者
