教程：为 AWS IoT Core创建自定义授权方

要为自定义授权方创建 Lambda 函数：

1. 在 Lambda 控制台，打开函数。

2. 选择创建函数。

3. 确认 Author from scratch（从头开始编写）处于选中状态。

4. 在 Basic information 下：

   1. 在函数名称中，输入 custom-auth-function。

   2. 在运行时系统中，确认 Node.js 18.x

5. 选择 Create function（创建函数）。

   Lambda 创建 Node.js 函数和执行角色，该角色将授予函数上载日志的权限。Lambda 函数在您调用函数时担任执行角色，并使用执行角色为 AWS SDK 创建凭证和从事件源读取数据。

6. 要在AWS Cloud9编辑器中查看函数的代码和配置，请在设计器窗口custom-auth-function中选择，然后在编辑器的导航窗格中选择 index.js。

   对于脚本语言（如 Node.js），Lambda 包含返回成功响应的基本函数。您可以使用 AWS Cloud9编辑器来编辑您的函数，只要源代码不超过 3MB 即可。

7. 在编辑器中使用以下代码替换 index.js 代码：

   // A simple Lambda function for an authorizer. It demonstrates
   // How to parse a CLI and Http password to generate a response.
   
   export const handler = async (event, context, callback) => {
   
       //Http parameter to initiate allow/deny request
       const HTTP_PARAM_NAME='actionToken';
       const ALLOW_ACTION = 'Allow';
       const DENY_ACTION = 'Deny';
   
       //Event data passed to Lambda function
       var event_str = JSON.stringify(event);
       console.log('Complete event :'+ event_str);
   
       //Read protocolData from the event json passed to Lambda function
       var protocolData = event.protocolData;
       console.log('protocolData value---> ' + protocolData);
   
       //Get the dynamic account ID from function's ARN to be used
       // as full resource for IAM policy
       var ACCOUNT_ID = context.invokedFunctionArn.split(":")[4];
       console.log("ACCOUNT_ID---"+ACCOUNT_ID);
   
       //Get the dynamic region from function's ARN to be used
       // as full resource for IAM policy
       var REGION = context.invokedFunctionArn.split(":")[3];
       console.log("REGION---"+REGION);
   
       //protocolData data will be undefined if testing is done via CLI.
       // This will help to test the set up.
       if (protocolData === undefined) {
   
           //If CLI testing, pass deny action as this is for testing purpose only.
           console.log('Using the test-invoke-authorizer cli for testing only');
           callback(null, generateAuthResponse(DENY_ACTION,ACCOUNT_ID,REGION));
   
       } else{
   
           //Http Testing from Postman
           //Get the query string from the request
           var queryString = event.protocolData.http.queryString;
           console.log('queryString values -- ' + queryString);
           /*         global URLSearchParams       */
           const params = new URLSearchParams(queryString);
           var action = params.get(HTTP_PARAM_NAME);
   
           if(action!=null && action.toLowerCase() === 'allow'){
   
               callback(null, generateAuthResponse(ALLOW_ACTION,ACCOUNT_ID,REGION));
   
           }else{
   
               callback(null, generateAuthResponse(DENY_ACTION,ACCOUNT_ID,REGION));
   
           }
   
       }
   
   };
   
   // Helper function to generate the authorization IAM response.
   var generateAuthResponse = function(effect,ACCOUNT_ID,REGION) {
   
       var full_resource = "arn:aws:iot:"+ REGION + ":" + ACCOUNT_ID + ":*";
       console.log("full_resource---"+full_resource);
   
       var authResponse = {};
       authResponse.isAuthenticated = true;
       authResponse.principalId = 'principalId';
   
       var policyDocument = {};
       policyDocument.Version = '2012-10-17';
       policyDocument.Statement = [];
       var statement = {};
       statement.Action = 'iot:*';
       statement.Effect = effect;
       statement.Resource = full_resource;
       policyDocument.Statement[0] = statement;
       authResponse.policyDocuments = [policyDocument];
       authResponse.disconnectAfterInSeconds = 3600;
       authResponse.refreshAfterInSeconds = 600;
   
       console.log('custom auth policy function called from http');
       console.log('authResponse --> ' + JSON.stringify(authResponse));
       console.log(authResponse.policyDocuments[0]);
   
       return authResponse;
   }

8. 选择部署。

9. 在 Changes deployed（更改已部署）出现在编辑器上方后：

   1. 滚动到编辑器上方的 Function overview（函数概览）部分。

   2. 复制 Function ARN（函数 ARN）并保存以在本教程稍后的部分中使用。

10. 测试 函数。

    1. 选择 Test（测试）选项卡。

    2. 使用默认测试设置，选择 Invoke（调用）。

    3. 如果测试成功，则在 Execution results（执行结果）下，打开 Details（详细信息）视图。您应该看到函数返回的策略文档。

       如果测试失败或没有看到策略文档，请查看代码以查找并更正错误。

要为自定义授权方创建公有和私有密钥对，请执行以下操作

1. 创建私有密钥文件。

   openssl genrsa -out private-key.pem 4096

2. 验证您刚创建的私有密钥文件。

   openssl rsa -check -in private-key.pem -noout

   如果命令未显示任何错误，则私有密钥文件是有效的。

3. 创建公有密钥文件。

   openssl rsa -in private-key.pem -pubout -out public-key.pem

4. 验证公有密钥文件。

   openssl pkey -inform PEM -pubin -in public-key.pem -noout

   如果命令未显示任何错误，则公有密钥文件是有效的。

要创建自定义授权方（控制台）

1. 打开AWS IoT 控制台的自定义授权者页面，然后选择创建授权者。

2. 在创建授权方中：

   1. 在授权方名称中，输入 my-new-authorizer。

   2. 在授权者状态中，选中活动。

   3. 在 Authorizer function（授权方函数）中，选择您之前创建的 Lambda 函数。

   4. 在 Token validation - optional（令牌验证 — 可选）中：

      1. 开启令牌验证。

      2. 在令牌密钥名称中，输入 tokenKeyName。

      3. 选择添加密钥。

      4. 在 密钥名称中，输入 FirstKey。

      5. 在公有密钥中，输入 public-key.pem 文件的内容。请务必包含文件中的行以及 -----BEGIN PUBLIC KEY-----和 -----END PUBLIC KEY-----，并且不要从文件内容中添加或删除任何换行符、回车符或其它字符。您输入的字符串应类似下面这个示例。

         -----BEGIN PUBLIC KEY-----
         MIICIjANBgkqhkiG9w0BAQEFAAOCAg8AMIICCgKCAgEAvEBzOk4vhN+3LgslvEWt
         sLCqNmt5Damas3bmiTRvq2gjRJ6KXGTGQChqArAJwL1a9dkS9+maaXC3vc6xzx9z
         QPu/vQOe5tyzz1MsKdmtFGxMqQ3qjEXAMPLEOmqyUKPP5mff58k6ePSfXAnzBH0q
         lg2HioefrpU5OSAnpuRAjYKofKjbc2Vrn6N2G7hV+IfTBvCElf0csalS/Rk4phD5
         oa4Y0GHISRnevypg5C8n9Rrz91PWGqP6M/q5DNJJXjMyleG92hQgu1N696bn5Dw8
         FhedszFa6b2x6xrItZFzewNQkPMLMFhNrQIIyvshtT/F1LVCS5+v8AQ8UGGDfZmv
         QeqAMAF7WgagDMXcfgKSVU8yid2sIm56qsCLMvD2Sq8Lgzpey9N5ON1o1Cvldwvc
         KrJJtgwW6hVqRGuShnownLpgG86M6neZ5sRMbVNZO8OzcobLngJ0Ibw9KkcUdklW
         gvZ6HEJqBY2XE70iEXAMPLETPHzhqvK6Ei1HGxpHsXx6BNft582J1VpgYjXha8oa
         /NN7l7Zbj/euAb41IVtmX8JrD9z613d1iM5L8HluJlUzn62Q+VeNV2tdA7MfPfMC
         8btGYladFAnitThaz6+F0VSBJPu7pZQoLnqyEp5zLMtF+kFl2yOBmGAP0RBivRd9
         JWBUCG0bqcLQPeQyjbXSOfUCAwEAAQ==
         -----END PUBLIC KEY-----

3. 选择 Create Authorizer（创建授权方）。

4. 如果创建了自定义授权方资源，您将看到自定义授权方列表，并且您的新自定义授权方应显示在列表中，然后您便可以继续下一部分展开测试了。

   如果您看到错误，请检查错误并尝试再次创建自定义授权方，然后仔细检查条目。请注意，每个自定义授权方资源必须具有唯一的名称。

要创建自定义授权方（AWS CLI）

1. 将您的值替换为 authorizer-function-arn和 token-signing-public-keys，然后运行以下命令：

   aws iot create-authorizer \
   --authorizer-name "my-new-authorizer" \
   --token-key-name "tokenKeyName" \
   --status ACTIVE \
   --no-signing-disabled \
   --authorizer-function-arn "arn:aws:lambda:Region:57EXAMPLE833:function:custom-auth-function" \
   --token-signing-public-keys FirstKey="-----BEGIN PUBLIC KEY-----
   MIICIjANBgkqhkiG9w0BAQEFAAOCAg8AMIICCgKCAgEAvEBzOk4vhN+3LgslvEWt
   sLCqNmt5Damas3bmiTRvq2gjRJ6KXGTGQChqArAJwL1a9dkS9+maaXC3vc6xzx9z
   QPu/vQOe5tyzz1MsKdmtFGxMqQ3qjEXAMPLEOmqyUKPP5mff58k6ePSfXAnzBH0q
   lg2HioefrpU5OSAnpuRAjYKofKjbc2Vrn6N2G7hV+IfTBvCElf0csalS/Rk4phD5
   oa4Y0GHISRnevypg5C8n9Rrz91PWGqP6M/q5DNJJXjMyleG92hQgu1N696bn5Dw8
   FhedszFa6b2x6xrItZFzewNQkPMLMFhNrQIIyvshtT/F1LVCS5+v8AQ8UGGDfZmv
   QeqAMAF7WgagDMXcfgKSVU8yid2sIm56qsCLMvD2Sq8Lgzpey9N5ON1o1Cvldwvc
   KrJJtgwW6hVqRGuShnownLpgG86M6neZ5sRMbVNZO8OzcobLngJ0Ibw9KkcUdklW
   gvZ6HEJqBY2XE70iEXAMPLETPHzhqvK6Ei1HGxpHsXx6BNft582J1VpgYjXha8oa
   /NN7l7Zbj/euAb41IVtmX8JrD9z613d1iM5L8HluJlUzn62Q+VeNV2tdA7MfPfMC
   8btGYladFAnitThaz6+F0VSBJPu7pZQoLnqyEp5zLMtF+kFl2yOBmGAP0RBivRd9
   JWBUCG0bqcLQPeQyjbXSOfUCAwEAAQ==
   -----END PUBLIC KEY-----"

   其中：

   • authorizer-function-arn 值是您为自定义授权方创建的 Lambda 函数的 Amazon Resource Name (ARN)。

   • token-signing-public-keys 值包含密钥的名称、FirstKey 以及 public-key.pem文件的内容。请务必包含文件中的行以及 -----BEGIN PUBLIC KEY-----和 -----END PUBLIC KEY-----，并且不要从文件内容中添加或删除任何换行符、回车符或其它字符。

     注意：输入公有密钥时要非常小心，因为对公有密钥值的任何更改都会使其无法使用。

2. 如果创建了自定义授权方，则该命令将返回新资源的名称和 ARN，如下所示。

   {
       "authorizerName": "my-new-authorizer",
       "authorizerArn": "arn:aws:iot:Region:57EXAMPLE833:authorizer/my-new-authorizer"
   }

   保存 authorizerArn值，以供下一步使用。

   请记住，每个自定义授权方资源必须具有唯一的名称。

使用授予您的 Lambda 函数的权限 AWS CLI

1. 插入您的值后，输入以下命令。请注意，statement-id 值必须唯一。如果您之前运行过本教程，或者如果您遇到了 ResourceConflictException错误，请将 Id-1234替换为另一个值。

   aws lambda add-permission  \
   --function-name "custom-auth-function" \
   --principal "iot.amazonaws.com" \
   --action "lambda:InvokeFunction" \
   --statement-id "Id-1234" \
   --source-arn authorizerArn

2. 如果命令成功，则返回一个权限语句，如本示例。您可以继续到下一部分来测试自定义授权方。

   {
       "Statement": "{\"Sid\":\"Id-1234\",\"Effect\":\"Allow\",\"Principal\":{\"Service\":\"iot.amazonaws.com\"},\"Action\":\"lambda:InvokeFunction\",\"Resource\":\"arn:aws:lambda:Region:57EXAMPLE833:function:custom-auth-function\",\"Condition\":{\"ArnLike\":{\"AWS:SourceArn\":\"arn:aws:lambda:Region:57EXAMPLE833:function:custom-auth-function\"}}}"
   }

   如果命令不成功，则返回错误，如本示例。在继续操作之前，您需要查看并更正错误。

   An error occurred (AccessDeniedException) when calling the AddPermission operation: User: arn:aws:iam::57EXAMPLE833:user/EXAMPLE-1 is not authorized to perform: lambda:AddPer
   mission on resource: arn:aws:lambda:Region:57EXAMPLE833:function:custom-auth-function

要测试您的自定义授权方及其 Lambda 函数，请使用 AWS CLI

1. 在包含您在上一步中创建的 private-key.pem文件的目录中，请运行以下命令。

   echo -n "tokenKeyValue" | openssl dgst -sha256 -sign private-key.pem | openssl base64 -A

   此命令将创建要在下一步中使用的签名字符串。签名字符串如下所示：

   dBwykzlb+fo+JmSGdwoGr8dyC2qB/IyLefJJr+rbCvmu9Jl4KHAA9DG+V+MMWu09YSA86+64Y3Gt4tOykpZqn9mn
   VB1wyxp+0bDZh8hmqUAUH3fwi3fPjBvCa4cwNuLQNqBZzbCvsluv7i2IMjEg+CPY0zrWt1jr9BikgGPDxWkjaeeh
   bQHHTo357TegKs9pP30Uf4TrxypNmFswA5k7QIc01n4bIyRTm90OyZ94R4bdJsHNig1JePgnuOBvMGCEFE09jGjj
   szEHfgAUAQIWXiVGQj16BU1xKpTGSiTAwheLKUjITOEXAMPLECK3aHKYKY+d1vTvdthKtYHBq8MjhzJ0kggbt29V
   QJCb8RilN/P5+vcVniSXWPplyB5jkYs9UvG08REoy64AtizfUhvSul/r/F3VV8ITtQp3aXiUtcspACi6ca+tsDuX
   f3LzCwQQF/YSUy02u5XkWn+sto6KCkpNlkD0wU8gl3+kOzxrthnQ8gEajd5Iylx230iqcXo3osjPha7JDyWM5o+K
   EWckTe91I1mokDr5sJ4JXixvnJTVSx1li49IalW4en1DAkc1a0s2U2UNm236EXAMPLELotyh7h+flFeloZlAWQFH
   xRlXsPqiVKS1ZIUClaZWprh/orDJplpiWfBgBIOgokJIDGP9gwhXIIk7zWrGmWpMK9o=

   复制此签名字符串以在下一步中使用。请注意，不要包含任何额外的字符或遗漏任何字符。

2. 在此命令中，将 token-signature值替换为上一步中的签名字符串，并运行此命令来测试您的授权程序。

   aws iot test-invoke-authorizer \
   --authorizer-name my-new-authorizer \
   --token tokenKeyValue \
   --token-signature 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

   如果命令成功，它将返回您的自定义授权器函数生成的信息，例如此示例。

   {
       "isAuthenticated": true,
       "principalId": "principalId",
       "policyDocuments": [
           "{\"Version\":\"2012-10-17\",\"Statement\":[{\"Action\":\"iot:*\",\"Effect\":\"Deny\",\"Resource\":\"arn:aws:iot:Region:57EXAMPLE833:*\"}]}"
       ],
       "refreshAfterInSeconds": 600,
       "disconnectAfterInSeconds": 3600
   }

   如果命令返回错误，请查看错误并仔细检查您在本节中使用的命令。

1. 要从命令行获取设备数据端点，请如此处所示调用 describe-endpoint

   aws iot describe-endpoint --output text --endpoint-type iot:Data-ATS

   保存此地址以在后续步骤中用作 device_data_endpoint_address。

2. 打开一个新的 Postman 窗口并创建一个新的 HTTP POST 请求。

   1. 在您的计算机中，打开 Postman 应用程序。

   2. 在 Postman 的 File（文件）菜单中，选择 New…（新建）。

   3. 在 New（新建）对话框中，选择 Request（请求）。

   4. 在“保存”请求中，

      1. 在 Request name（请求名称）中，输入 Custom authorizer test request。

      2. 在 Select a collection or folder to save to:（选择要保存到的收藏夹或文件夹：）中选择或创建要保存此请求的收藏夹。

      3. 选择 Save to collection_name（保存到“collection_name”）。

3. 创建 POST 请求以测试您的自定义授权方。

   1. 在 URL 字段旁边的请求方法选择器中，选择 POST。

   2. 在 URL 字段中，通过使用以下 URL 和来自 describe-endpoint 命令的 device_data_endpoint_address 为您的请求创建 URL。

      https://device_data_endpoint_address:443/topics/test/cust-auth/topic?qos=0&actionToken=allow

      请注意，此 URL 包含 actionToken=allow查询参数，该参数将告诉您的 Lambda 函数返回允许访问 AWS IoT的策略文档。输入 URL 后，查询参数也会显示在 Postman 的 Params（参数）选项卡上。

   3. 在 Auth（身份验证）选项卡上的 Type（类型）字段中，选择 No Auth（无身份验证）。

   4. 在标头选项卡中：

      1. 如果选择了 Host（主机）密钥，请取消选中此项。

      2. 在标头列表的底部添加这些新标头并确认它们被选中。使用您在上一节中用于 test-invoke-authorize命令的签名字符串，将 Host值替换为您的 device_data_endpoint_address 和 x-amz-customauthorizer-signature值。

         键	值
         x-amz-customauthorizer-name	my-new-authorizer
         Host	device_data_endpoint_address
         tokenKeyName	tokenKeyValue
         x-amz-customauthorizer-signature	dbwykzlb+fo+jms 8dyc2qb/ jjr+@@ rbcvmu9jl4khaa9dg+v+mmwu09ysa86+64y3gt4 9mnvb1wyxp+0bdzh8hmquauh3fwi3 ca4cwnulqmu9jl4khaa9dg+v+mmwu09ysa86+64y3gt4 9mnvb1wyxp+0bdzh8hmquauh3fwi3 ca4cwnulqnqb 7i2I +cpy0zrwtbikggp qhhto357 9pp30uf4 a5k7qic01n4biyrtm90oyz94r4r4bdjshnig1 obvmgcefe09jgjszehgauaqiwxivgqj16bu1xkptgsitawhelkujitoexampleck3ahkyky+d1 GdwoGr yhbq8mjzjzehgauaqiwxivgqj16bu1xkptgsitawhelkujitoexampleck3ahkyky+d1 yhbq8mjzjze0kggbt29vqjcb8riln/p5+vcvnisxwpplyb5jkys9uvg08reoy64 /r/f3vv8i 3 aci6ca+ 3 qqf/ysuy02 IyLef u5 +sto6k tOykpZqn fPjBv ZzbCvsluv MjEg DxWkjaeehb TegKs TrxypNmFsw JePgnu vTvdthKt AtizfUhvSul TtQp aXiUtcsp tsDuXf LzCw XkWnCkpNlkd0wu8gl3+kozxrthnq8geajd5iylx230iqcxo3osjpha7jdywm5o+ke 91i1mokdr5jxixvnjtvsx1li4ialw4en1dakc1a0s2u2unm236examplelotyh7H+ AWQF vks1ziucl4en1li4ialw4en1dakc1a0s2u2u2unm236examplelotyh7H+ AWQF vks1ziucl4en1 WckTe dakc1a0s2u2uazwprh/ord biogokjidgp9gwhxiik7 wpmk9o= flFeloZl HxRlXsPqi JplpiWfBg zWrGm

   5. 在“正文”选项卡中：

      1. 在数据格式选项框中，选择 Raw（原始）。

      2. 在数据类型列表中，选择JavaScript。

      3. 在文本字段中，为测试消息输入此 JSON 消息负载：

         {
             "data_mode": "test",
             "vibration": 200,
             "temperature": 40
         }

4. 选择 Send（发送）以提交请求。

   如果请求成功，则返回：

   {
       "message": "OK",
       "traceId": "ff35c33f-409a-ea90-b06f-fbEXAMPLE25c"
   }

   成功的响应表示您的自定义授权方允许连接， AWS IoT 并且测试消息已传送给中 AWS IoT Core介服务器。

   如果返回错误，请查看错误消息、device_data_endpoint_address、签名字符串和其它标头值。

要查看自定义授权方授权的测试消息

1. 在 AWS IoT 控制台中，打开 MQTT 测试客户端。

2. 在 Subscribe to topic（订阅主题）选项卡中的 Topic filter（主题筛选条件）中，输入 test/cust-auth/topic，这是前一节中 Postman 示例使用的消息主题。

3. 选择订阅。

   在下一步中，保持此窗口可见。

4. 在 Postman 中，在您为上一节创建的请求中，选择 Send（发送）。

   查看响应以确保响应成功。如果没有，请按照上一节所述对错误进行故障排除。

5. 在 MQTT test client（MQTT 测试客户端），您应该看到一个新条目，其中显示消息主题以及来自从 Postman 发送的请求（如果已展开）的消息负载。

   如果您未在 MQTT test client（MQTT 测试客户端）中看到您的消息，可以检查以下事项：

   • 确保您的 Postman 请求成功返回。如果 AWS IoT 拒绝连接并返回错误，则请求中的消息不会传递给消息代理。

   • 确保 AWS 区域 用于打开 AWS IoT 控制台的 AWS 账户 和与你在 Postman URL 中使用的和相同。

   • 请确保您已在 MQTT test client（MQTT 测试客户端）中正确输入主题。主题筛选条件区分大小写。如有疑问，您也可以订阅该#主题，该主题将订阅通过消息代理 AWS 账户 并 AWS 区域 用于打开控制台的所有 MQTT 消息。 AWS IoT

要删除自定义授权方（控制台）

1. 打开AWS IoT 控制台的自定义授权者页面，在自定义授权者列表中，找到要移除的自定义授权者。

2. 打开“自定义授权方详细信息”页面，然后从 Actions（操作）菜单中，选择 Edit（编辑）。

3. 取消选中 Activate authorizer（激活授权方），然后选择 Update（更新）。

   您无法在自定义授权方处于活动状态时将其删除。

4. 在“自定义授权方详细信息”页面，打开 Actions（操作）菜单，然后选择 Delete（删除）。

要删除自定义授权方（AWS CLI）

1. 列出您已安装的自定义授权方，并查找要删除的自定义授权方的名称。

   aws iot list-authorizers 

2. 在将 Custom_Auth_Name替换为要删除的自定义授权方的 authorizerName后，运行此命令，以将自定义授权方设置为 inactive。

   aws iot update-authorizer --status INACTIVE --authorizer-name Custom_Auth_Name

3. 在将 Custom_Auth_Name替换为要删除的自定义授权方的 authorizerName后，运行此命令，以删除自定义授权方。

   aws iot delete-authorizer --authorizer-name Custom_Auth_Name