Question

我在使用生成的Javascript SDK对我的API网关GET请求的响应的UnrecognizedClientException标头中遇到了x-amzn-errortype的403状态代码。被调用的资源利用IAM Auth，它根据用户组区分用户角色。

这是我的API客户端初始化函数

function initializeAPIClient(accessKey, secretKey, sessionToken){
    var config = {
        region : region,
        accessKey : accessKey,
        secretKey : secretKey,
        sessionToken : sessionToken
    }
    apigClient = apigClientFactory.newClient(config);
}

这是我的GET请求函数

function testCall(){
    var params = '';
    var body = '';
    var additionalParams = '';

    apigClient.testCallGet(params, body, additionalParams)
    .then(function(result){
        alert("Permissions are available to this user.");
    })
    .catch(function(result){
        alert("Permissions are NOT available to this user.");
    });
}

以下是我的请求标题：

:authority:[API_ENDPOINT]
:method:GET
:path:/[STAGE]/[RESOURCE]
:scheme:https
accept:application/json
accept-encoding:gzip, deflate, sdch, br
accept-language:en-US,en;q=0.8
authorization:AWS4-HMAC-SHA256 Credential=[ACCESS_KEY_ID]/20170406/[REGION]/execute-api/aws4_request, SignedHeaders=accept;host;x-amz-date, Signature=[SIGNATURE]
origin:http://localhost:8000
referer:http://localhost:8000/php/[PAGE].php/?username=[USERNAME]&sessionToken=[SESSION_TOKEN]
user-agent:Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/57.0.2987.133 Safari/537.36
x-amz-date:20170406T180808Z
x-amz-security-token:[SESSION_TOKEN]

我不确定是什么原因引起的。我搜索UnrecognizedClientException时建议的解决方案似乎建议做我正在做的事情。

Answer 1

我已经解决了自己的问题，所以对于遇到类似逻辑错误的人来说，这是答案。不要使用Id令牌作为会话令牌，这就是我正在做的事情。 id令牌用于生成会话令牌，以及访问密钥和密钥。不要混淆两者。

使用生成的Javascript SDK

1 个答案: