如何使用Terraform中的阶段变量创建AWS APIGateway自定义授权程序？

Question

我看到AWS ApiGateway现在能够通过选择“请求”类型的有效负载并列出应该传递的变量，将阶段变量传递给控制台中的自定义授权者lambda。

但是，我们仅通过Terraform创建我们的AWS资源（不允许手动干预），Terraform文档目前说：

type - (Optional) The type of the authorizer. TOKEN is currently the only allowed value. Defaults to TOKEN.

有没有办法强制有效负载类型以编程方式“请求”，并传入阶段变量？

Answer 1

你可以通过Terraform实际做到这一点，尽管文档说的是什么。

只需将类型设置为REQUEST，并将逗号分隔列表中的阶段变量（和/或标题和/或查询字符串）传递给：“method.request.header.SomeHeaderName，method.request.querystring .SomeQueryStringName，stageVariables.SomeStageVariableName“etc：

resource "aws_api_gateway_authorizer" "api-gateway-auth" {
  ...
  type            = "REQUEST"
  identity_source = "method.request.header.SomeHeaderName,method.request.querystring.SomeQueryStringName,stageVariables.SomeStageVariableName"
  ...
}