एडब्ल्यूएस एपीआई गेटवे कस्टम ऑथरिज़र प्राधिकरण कॉन्फ़िगरेशन एक्सेप्शन

Question

एक किनेसिस स्ट्रीम के लिए, मैंने एडब्ल्यूएस एपीआई गेटवे का उपयोग करके प्रॉक्सी एपीआई बनाया। मैंने प्रॉक्सी के लिए पायथन लैम्ब्डा का उपयोग करके एक कस्टम प्राधिकरण जोड़ा। लैम्ब्डा फ़ंक्शन और एपीआई के तैनाती के प्रकाशित होने के बाद, मैं गेटवे टेस्ट कार्यक्षमता का उपयोग करके एपीआई का सफलतापूर्वक परीक्षण करने में सक्षम था। मैं क्लाउडवॉच में लॉग देख सकता था जिसमें कस्टम ऑथ लैम्ब्डा फ़ंक्शन से विस्तृत प्रिंट थे। सफल प्रमाणीकरण के बाद, एपीआई गेटवे मेरी Kinesis धारा में रिकॉर्ड धक्का दिया

हालांकि जब मैं क्रोम डाकिया ग्राहक से एक ही एपीआई कहते हैं, मैं 500 आंतरिक सर्वर त्रुटि और प्रतिक्रिया हेडर CloudFront से, एक्स एक्स-कैश → त्रुटि शामिल हो जाओ -amzn-errorType → AuthorizerConfigurationException

लैम्बडा ऑथ फ़ंक्शन पॉलिसी देता है जो मेरे एपीआई के लिए निष्पादन अनुरोध की अनुमति देता है। पॉलिसी दस्तावेज लौटाया गया है:

 
      { 
       "policyDocument": { 
       "Version": "2012-10-17", 
       "Statement": [ 
        { 
        "Action": "execute-api:Invoke", 
        "Resource": [ 
         "arn:aws:execute-api:us-east-1:1234567:myapiId/staging/POST/*" 
        ], 
        "Effect": "Allow" 
        } 
       ] 
       }, 
       "principalId": "Foo" 
      } 

अनुरोध क्रोम या कर्ल से क्यों विफल रहता है लेकिन एक ही एपीआई परीक्षण एपीआई गेटवे से ठीक काम करता है?

Answer 1

यह पता लगाया कि समस्या का कारण क्या था। पायथन लैम्ब्डा फ़ंक्शन से, मैं एक जेसन स्ट्रिंग उदाहरण लौटा रहा था। इसके बजाय यह जेसन ऑब्जेक्ट होना चाहिए। यह अजीब बात है कि जब मैं एपीआई गेटवे "टेस्ट" सुविधा से एपीआई का परीक्षण करता हूं तो वही लैम्ब्डा फ़ंक्शन त्रुटि नहीं करता है। लेकिन जब एपीआई को इंटरनेट (कर्ल या क्रोम) से बुलाया गया तो यह असफल रहा।

#return policy_string ... this is incorrect. 
return json.loads(policy_string) 

Answer 2

AuthorizerConfigurationException आमतौर पर एक संकेत है कि एपीआई गेटवे आपके प्राधिकरण को अनुमति त्रुटि के कारण कॉल करने में विफल रहा।

कृपया या तो सुनिश्चित करें कि आपने एपीआई गेटवे द्वारा आपके फ़ंक्शन को ठीक से कॉन्फ़िगर किया है। इसे रीसेट करने में आसान है अपने लेखक को फ़ंक्शन को हटाकर और फिर से जोड़ना। कंसोल तब आपको आवश्यक अनुमतियों को जोड़ने के लिए संकेत देगा।