如何阻止HTTP并仅允许带有自定义域名映射的AWS API Gateway的HTTPS

Question

我已在AWS API网关中添加了带有自定义域名地图的证书，但它自动允许HTTP，如何阻止普通HTTP并且只允许HTTPS？

Answer 1

所有API网关API都使用CloudFront分配。这些CloudFront分配中的每一个（无论是您的自定义域还是默认的* .execute-api分发版）都配置为redirect all HTTP requests to HTTPS。虽然CloudFront可以选择严格要求HTTPS并在HTTP请求上返回403，但为了简单起见，我们目前不公开此选项。

如果您认为自己拥有有效的用例，无需重定向就需要HTTPS，请打开支持服务单，团队可以评估您的请求。