Benutzerdefinierte AWS-API-Autorisierungsrichtlinien mit Pfadparametern

Question

Gibt es eine Möglichkeit, einen benutzerdefinierten Autorizer zu erstellen, der Richtlinien zurückgibt, die Ressourcenpfade und Pfadparameter zulassen?

Beispiel: Allow: GET/Stores, GET/Geschäfte/{} storeId Deny: GET/Geschäfte/{storeId}/Produkte

Ich habe Probleme mit Pfadparameter mit, denn wenn ich eine Rückkehr policy like arn: ...: .../stage/GET/speichert/{storeId}, API-Gateway blockiert Aufrufe von GET/stores/123 oder GET/stores/555123

Answer 1

Eine solche Richtlinie ist möglich. Sie können die folgende Struktur als benutzerdefinierte Authorizer Politik zurückkehren, dies zu erreichen:

{ 
    "principalId": "user", 
    "policyDocument": { 
    "Version": "2012-10-17", 
    "Statement": [{ 
     "Action": "execute-api:Invoke", 
     "Effect": "Allow", 
     "Resource": "arn:aws:execute-api:eu-central-1:1234567890:9f4xsv4jbl/prod/GET/stores" 
     }, 
     { 
     "Action": "execute-api:Invoke", 
     "Effect": "Deny", 
     "Resource": "arn:aws:execute-api:eu-central-1:1234567890:9f4xsv4jbl/*/GET/stores/{id}" 
     }, 
     { 
     "Action": "execute-api:Invoke", 
     "Effect": "Allow", 
     "Resource": "arn:aws:execute-api:eu-central-1:1234567890:9f4xsv4jbl/prod/GET/stores/*/products" 
     } 
    ] 
    } 
}