Este é um relatório de bug

Descrição

O API Gateway parece não aceitar tokens de autenticação corretamente quando configurado
com um autorizador personalizado, por tudo que pude encontrar, a solicitação não atingiu o evento
o autorizado e está sendo rejeitado pelo API Gateway.

quando configurado assim:

  whoami:
    handler: src/lambdas/session/whoami.handler
    events:
      - http:
          path: session/whoami
          method: get
          cors: true
          authorizer:
            name: customAuthorizer
            resultTtlInSeconds: 0
            identitySource: method.request.header.Authorization
            identityValidationExpression: Bearer .*

O API Gateway responde com o seguinte:

{
  "message": "'sometoken' not a valid key=value pair (missing equal-sign) in Authorization header: 'Bearer sometoken'."
}

E quando configurado assim:

  whoami:
    handler: src/lambdas/session/whoami.handler
    events:
      - http:
          path: session/whoami
          method: get
          cors: true
          authorizer:
            name: customAuthorizer
            resultTtlInSeconds: 0
            identitySource: method.request.header.Authorization
            identityValidationExpression: Bearer .*

O erro é:

{
  "message": "Authorization header requires 'Credential' parameter. Authorization header requires 'Signature' parameter. Authorization header requires 'SignedHeaders' parameter. Authorization header requires existence of either a 'X-Amz-Date' or a 'Date' header. Authorization=sometoken"
}

Dados Adicionais

• Versão do Serverless Framework que você está usando: 1.6.1 :

Obrigado!