Wie erhalten Sie den aktuellen Benutzernamen in AWS Lambda?

Question

Ich benutze AWS Lambda + Cognito (Benutzerpool + Federated Identity) + API-Gateway. Benutzer authentifizieren sich in der WEB-Anwendung mit amazon-cognito-identity-js und rufen die API mit aws-api-gateway-client auf. API-Gateway-Methoden haben AWS_IAM-Autorisierung. Wie bekomme ich den Benutzernamen (aus dem Benutzerpool) in der Lambda-Funktion?

Answer 1

Ändern Sie die an Ihre Lambda-Funktion gesendete Anforderung mit aws-api-gateway-client, um den JWT AccessToken in der Kopfzeile zu übergeben. Möglicherweise müssen Sie ensure your API gateway is configured to pass headers.

Sie sollten diese Token mit einem gemeinsamen geheimen Schlüssel für einen externen Dienst verschlüsseln. Sie müssen es dann in der Lambda-Handler-Funktion dekodieren.

apigClient.invokeApi(
    params, 
    pathTemplate, 
    method, 
    { { headers: { accessToken } } }, 
    body); 

Beachten Sie, dassusing the AccessToken makes sense here da wir über andere Details für den Benutzer nicht gestört werden.

Ein AccessToken wird nach Authentifizierung mit amazon-cognito-identity-js abgerufen.

Sie können dieses Feld in der Kopfzeile der Anforderung in Ihrer Lambda-Handler-Funktion analysieren.

import { util } from 'aws-sdk/global'; 

exports.handler = function(event, context) { 
    // parse access Token from request header 
    const headers = event.headers; 
    const payload = headers.accessToken.split('.')[1]; 

    const { username } = JSON.parse(
    util.base64.decode(
     payload 
    ) 
    .toString('utf8') 
); 

    ... 
};