选择您的 Cookie 首选项

我们使用必要 Cookie 和类似工具提供我们的网站和服务。我们使用性能 Cookie 收集匿名统计数据,以便我们可以了解客户如何使用我们的网站并进行改进。必要 Cookie 无法停用,但您可以单击“自定义”或“拒绝”来拒绝性能 Cookie。

如果您同意,AWS 和经批准的第三方还将使用 Cookie 提供有用的网站功能、记住您的首选项并显示相关内容,包括相关广告。要接受或拒绝所有非必要 Cookie,请单击“接受”或“拒绝”。要做出更详细的选择,请单击“自定义”。

使用 API Gateway Lambda 授权方调用 API

聚焦模式
使用 API Gateway Lambda 授权方调用 API - Amazon API Gateway

配置 Lambda 授权方(以前称为自定义授权方)并部署 API 后,您应在启用 Lambda 授权方的情况下测试 API。为此,您需要一个 REST 客户端(如 cURL 或 Postman)。对于以下示例,我们使用 Postman。

注意

调用已启用授权方的方法时,如果 TOKEN 授权方所需的令牌未设置、为 null 或由指定的令牌验证表达式认定为无效,则 API Gateway 不会将该调用记录到 CloudWatch 中。同样,如果 REQUEST 授权方所需的任何身份来源未设置、为 null 或为空,则 API Gateway 不会将该调用记录到 CloudWatch 中。

在以下示例中,我们将说明如何在 Lambda TOKEN 授权方的情况下使用 Postman 调用或测试 API。如果您显式指定必需的路径、标头或查询字符串参数,则可应用此方法以使用 Lambda REQUEST 授权方调用 API。

使用自定义 TOKEN 授权方调用 API
  1. 打开 Postman,选择 GET 方法,并将 API 的调用 URL 粘贴到相邻的 URL 字段中。

    添加 Lambda 授权令牌标头,并将值设置为 allow。选择发送

    使用 Lambda 授权允许令牌调用 API

    响应显示,API Gateway Lambda 授权方返回了 200 OK 响应,并成功授权调用访问与此方法集成的 HTTP 端点 (http://httpbin.org/get)。

  2. 仍然是在 Postman 中,将 Lambda 授权令牌标头值更改为 deny。选择发送

    使用 Lambda 授权拒绝令牌调用 API

    响应显示,API Gateway Lambda 授权方返回了 403 禁止访问响应,而未授权调用访问 HTTP 端点。

  3. 在 Postman 中,将 Lambda 授权令牌标头值更改为 unauthorized,并选择发送

    使用 Lambda 授权未授权令牌调用 API

    响应显示,API Gateway 返回了 401 未授权响应,而未授权调用访问 HTTP 端点。

  4. 现在,将 Lambda 授权令牌标头值更改为 fail。选择发送

    使用 Lambda 授权失败令牌调用 API

    响应显示,API Gateway 返回了 500 内部服务器错误响应,而未授权调用访问 HTTP 端点。

隐私网站条款Cookie 首选项
© 2025, Amazon Web Services, Inc. 或其附属公司。保留所有权利。