Question

我正在使用AWS SAM（Lambda和API网关）构建API，该合同的合同由第三方定义。

第三方使用主体中包含JSON的GET请求来调用我的API。但是，当带有正文的请求发送到API时，CloudFront会拒绝它。

这是请求：

curl -X GET -H "Content-Type: application/json" --data '{"hello":"world"}' https://my-api.execute-api.us-east-2.amazonaws.com/Prod/my-api

这是响应：

<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN" "http://www.w3.org/TR/html4/loose.dtd">
<HTML>
    <HEAD>
        <META HTTP-EQUIV="Content-Type" CONTENT="text/html; charset=iso-8859-1">
        <TITLE>ERROR: The request could not be satisfied</TITLE>
    </HEAD>
    <BODY>
        <H1>403 ERROR</H1>
        <H2>The request could not be satisfied.</H2>
        <HR noshade size="1px">
Bad request.


        <BR clear="all">
        <HR noshade size="1px">
        <PRE>
Generated by cloudfront (CloudFront)
Request ID: 1p0St_-e3noQL-2uMxeB_2I6lkMr1mg5afvxJRmVpCdnG67Vgnhj9w==
</PRE>
        <ADDRESS></ADDRESS>
    </BODY>
</HTML>

在检查日志时，请求不会命中API网关或Lambda函数。但是，如果我从请求中删除主体，则它将触发Lambda函数，并且会从API中获得相应的错误消息（告诉调用方期望的主体丢失了。）

curl -X GET -H "Content-Type: application/json" https://my-api.execute-api.us-east-2.amazonaws.com/Prod/my-api

我正在通过SAM模板使用API网关的基本配置。这是相关的部分：

MyApiFunction:
  Type: AWS::Serverless::Function
  Properties:
    CodeUri: bin/main.zip
    Handler: main
    Runtime: go1.x
    Tracing: Active
    Role: !Sub ${MyApiLambdaExecutorRole.Arn}
    Events:
      CatchAll:
        Type: Api
        Properties:
          Path: /my-api
          Method: GET

Answer 1

GET请求不能包含请求正文。尝试改用POST。

如果要在GET请求中发送有限的数据，则可以使用查询参数。

您可以在AWS Lambda文档中看到这是不可能的：

https://docs.aws.amazon.com/apigateway/latest/developerguide/getting-started-lambda-non-proxy-integration.html

这是因为您提交的GET请求无法获得有效负载，并且无法通过请求验证。

您也许可以使用不使用API网关处理请求的EC2实例或其他服务。

正文已被CloudFront拒绝的AWS GET请求

1 个答案: