API Gateway-Aufruf erzwingt keine AWS_IAM-Authentifizierung

Question

Ich habe ein API-Gateway zu einer Lambda-Funktion eingerichtet. Es ist ein wirklich einfacher POST-Aufruf an eine einfache Funktion, die eine Zeichenfolge eingibt und eine Zeichenfolge zurückgibt. Der Anruf funktioniert, aber als ich die Berechtigung des API-Anrufs für AWS_IAM konfigurierte, erlaubte er nur, dass Anrufe erfolgreich waren - sogar Anrufe von einer einfachen kleinen Test-App, die ich geschrieben habe und die keine Autorisierungsparameter setzt. Es ist das gleiche von Postman - ich habe es auf keine Autorisierung gesetzt und es funktioniert immer noch.

Ich muss etwas verpassen. Kann mir bitte jemand was sagen?

Danke,

Adam.

Answer 1

Haben Sie daran gedacht, die API in Ihrer Phase erneut bereitzustellen, nachdem die Methode aktualisiert wurde, um die AWS_IAM-Autorisierung zu erfordern?