Ini adalah Laporan Bug

Keterangan

API Gateway tampaknya tidak menerima token autentikasi dengan benar saat dikonfigurasi
dengan otorisasi khusus, untuk semua yang saya temukan permintaannya tidak berhasil
yang diotorisasi dan ditolak oleh API Gateway.

ketika dikonfigurasi seperti ini:

  whoami:
    handler: src/lambdas/session/whoami.handler
    events:
      - http:
          path: session/whoami
          method: get
          cors: true
          authorizer:
            name: customAuthorizer
            resultTtlInSeconds: 0
            identitySource: method.request.header.Authorization
            identityValidationExpression: Bearer .*

API Gateway merespons dengan yang berikut:

{
  "message": "'sometoken' not a valid key=value pair (missing equal-sign) in Authorization header: 'Bearer sometoken'."
}

Dan ketika dikonfigurasi seperti ini:

  whoami:
    handler: src/lambdas/session/whoami.handler
    events:
      - http:
          path: session/whoami
          method: get
          cors: true
          authorizer:
            name: customAuthorizer
            resultTtlInSeconds: 0
            identitySource: method.request.header.Authorization
            identityValidationExpression: Bearer .*

Kesalahannya adalah:

{
  "message": "Authorization header requires 'Credential' parameter. Authorization header requires 'Signature' parameter. Authorization header requires 'SignedHeaders' parameter. Authorization header requires existence of either a 'X-Amz-Date' or a 'Date' header. Authorization=sometoken"
}

Data tambahan

• Versi Kerangka Tanpa Server yang Anda gunakan: 1.6.1 :

Terima kasih!