教學課程：建立 AWS IoT Core的自訂授權方

若要為自訂授權方建立 Lambda 函數

1. 在 Lambda 主控台中，開啟 Functions (函數)。

2. 選擇建立函數。

3. 確認已選取 Author from scratch (從頭開始撰寫)。

4. 在 Basic information (基本資訊) 下：

   1. 在函數名稱 中，輸入 custom-auth-function。

   2. 在執行期中，確認 Node.js 18.x

5. 選擇建立函數。

   Lambda 會建立 Node.js 函數和許可函數上傳記錄的執行角色。當您叫用函數並使用執行角色為 AWS SDK 建立認證以及從事件來源讀取資料時，Lambda 函數會擔任執行角色。

6. 若要在AWS Cloud9編輯器中查看函式的程式碼和設定，請custom-auth-function在設計工具視窗中選擇，然後在編輯器的導覽窗格中選擇 index.js。

   對於指令碼語言 (例如 Node.js)，Lambda 包含可傳回成功回應的基本函數。您可以使用 AWS Cloud9 編輯器來編輯函數，只要原始碼不超過 3 MB。

7. 將編輯器中的 index.js 程式碼取代為下列程式碼：

   // A simple Lambda function for an authorizer. It demonstrates
   // How to parse a CLI and Http password to generate a response.
   
   export const handler = async (event, context, callback) => {
   
       //Http parameter to initiate allow/deny request
       const HTTP_PARAM_NAME='actionToken';
       const ALLOW_ACTION = 'Allow';
       const DENY_ACTION = 'Deny';
   
       //Event data passed to Lambda function
       var event_str = JSON.stringify(event);
       console.log('Complete event :'+ event_str);
   
       //Read protocolData from the event json passed to Lambda function
       var protocolData = event.protocolData;
       console.log('protocolData value---> ' + protocolData);
   
       //Get the dynamic account ID from function's ARN to be used
       // as full resource for IAM policy
       var ACCOUNT_ID = context.invokedFunctionArn.split(":")[4];
       console.log("ACCOUNT_ID---"+ACCOUNT_ID);
   
       //Get the dynamic region from function's ARN to be used
       // as full resource for IAM policy
       var REGION = context.invokedFunctionArn.split(":")[3];
       console.log("REGION---"+REGION);
   
       //protocolData data will be undefined if testing is done via CLI.
       // This will help to test the set up.
       if (protocolData === undefined) {
   
           //If CLI testing, pass deny action as this is for testing purpose only.
           console.log('Using the test-invoke-authorizer cli for testing only');
           callback(null, generateAuthResponse(DENY_ACTION,ACCOUNT_ID,REGION));
   
       } else{
   
           //Http Testing from Postman
           //Get the query string from the request
           var queryString = event.protocolData.http.queryString;
           console.log('queryString values -- ' + queryString);
           /*         global URLSearchParams       */
           const params = new URLSearchParams(queryString);
           var action = params.get(HTTP_PARAM_NAME);
   
           if(action!=null && action.toLowerCase() === 'allow'){
   
               callback(null, generateAuthResponse(ALLOW_ACTION,ACCOUNT_ID,REGION));
   
           }else{
   
               callback(null, generateAuthResponse(DENY_ACTION,ACCOUNT_ID,REGION));
   
           }
   
       }
   
   };
   
   // Helper function to generate the authorization IAM response.
   var generateAuthResponse = function(effect,ACCOUNT_ID,REGION) {
   
       var full_resource = "arn:aws:iot:"+ REGION + ":" + ACCOUNT_ID + ":*";
       console.log("full_resource---"+full_resource);
   
       var authResponse = {};
       authResponse.isAuthenticated = true;
       authResponse.principalId = 'principalId';
   
       var policyDocument = {};
       policyDocument.Version = '2012-10-17';
       policyDocument.Statement = [];
       var statement = {};
       statement.Action = 'iot:*';
       statement.Effect = effect;
       statement.Resource = full_resource;
       policyDocument.Statement[0] = statement;
       authResponse.policyDocuments = [policyDocument];
       authResponse.disconnectAfterInSeconds = 3600;
       authResponse.refreshAfterInSeconds = 600;
   
       console.log('custom auth policy function called from http');
       console.log('authResponse --> ' + JSON.stringify(authResponse));
       console.log(authResponse.policyDocuments[0]);
   
       return authResponse;
   }

8. 選擇部署。

9. 在 Changes deployed (已部署變更) 出現在編輯器上方之後：

   1. 捲動至編輯器上方的 Function overview (函數概觀) 區段。

   2. 複製 Function ARN (函數 ARN) 並加以儲存，以便稍後可在本教學課程中使用。

10. 測試您的函數

    1. 選擇 Test (測試) 標籤。

    2. 使用預設測試設定，選擇 Invoke (叫用)。

    3. 如果測試成功，請在 Execution results (執行結果) 下，開啟 Details (詳細資訊) 檢視。您應該會看到函數傳回的政策文件。

       如果測試失敗或看不到政策文件，請檢閱程式碼以尋找並更正錯誤。

若要為自訂授權方建立公有和私有金鑰對

1. 建立私有金鑰檔案。

   openssl genrsa -out private-key.pem 4096

2. 驗證您剛建立的私有金鑰檔案。

   openssl rsa -check -in private-key.pem -noout

   如果命令未顯示任何錯誤，則私有金鑰檔案是有效的。

3. 建立公有金鑰檔案。

   openssl rsa -in private-key.pem -pubout -out public-key.pem

4. 驗證公有金鑰檔案。

   openssl pkey -inform PEM -pubin -in public-key.pem -noout

   如果命令未顯示任何錯誤，則公有金鑰檔案是有效的。

若要建立自訂授權方 (主控台)

1. 開啟AWS IoT 主控台的 [自訂授權者] 頁面，然後選擇 [建立授權者]。

2. 在建立授權方中：

   1. 在授權方名稱中，輸入 my-new-authorizer。

   2. 在授權方狀態中，勾選作用中。

   3. 在 Authorizer function (授權方函數) 中，選擇您先前建立的 Lambda 函數。

   4. 在 Token validation - optional (字符驗證 - 選用) 中：

      1. 切換字符驗證。

      2. 在符記金鑰名稱中，輸入 tokenKeyName。

      3. 選擇 Add key (新增金鑰)。

      4. 在金鑰名稱中，輸入 FirstKey。

      5. 在公有金鑰中，輸入 public-key.pem 檔案的內容。務必包括檔案中具有 -----BEGIN PUBLIC KEY----- 和 -----END PUBLIC KEY----- 的字行，並且不得從檔案內容中新增或刪除任何換行字元、歸位字元或其他字元。您輸入的字串應該看起來與這個範例相似。

         -----BEGIN PUBLIC KEY-----
         MIICIjANBgkqhkiG9w0BAQEFAAOCAg8AMIICCgKCAgEAvEBzOk4vhN+3LgslvEWt
         sLCqNmt5Damas3bmiTRvq2gjRJ6KXGTGQChqArAJwL1a9dkS9+maaXC3vc6xzx9z
         QPu/vQOe5tyzz1MsKdmtFGxMqQ3qjEXAMPLEOmqyUKPP5mff58k6ePSfXAnzBH0q
         lg2HioefrpU5OSAnpuRAjYKofKjbc2Vrn6N2G7hV+IfTBvCElf0csalS/Rk4phD5
         oa4Y0GHISRnevypg5C8n9Rrz91PWGqP6M/q5DNJJXjMyleG92hQgu1N696bn5Dw8
         FhedszFa6b2x6xrItZFzewNQkPMLMFhNrQIIyvshtT/F1LVCS5+v8AQ8UGGDfZmv
         QeqAMAF7WgagDMXcfgKSVU8yid2sIm56qsCLMvD2Sq8Lgzpey9N5ON1o1Cvldwvc
         KrJJtgwW6hVqRGuShnownLpgG86M6neZ5sRMbVNZO8OzcobLngJ0Ibw9KkcUdklW
         gvZ6HEJqBY2XE70iEXAMPLETPHzhqvK6Ei1HGxpHsXx6BNft582J1VpgYjXha8oa
         /NN7l7Zbj/euAb41IVtmX8JrD9z613d1iM5L8HluJlUzn62Q+VeNV2tdA7MfPfMC
         8btGYladFAnitThaz6+F0VSBJPu7pZQoLnqyEp5zLMtF+kFl2yOBmGAP0RBivRd9
         JWBUCG0bqcLQPeQyjbXSOfUCAwEAAQ==
         -----END PUBLIC KEY-----

3. 選擇 Create Authorizer (建立授權方)。

4. 如果已建立自訂授權方資源，您會看到自訂授權方的清單，而且您的新自訂授權方應該會出現在清單中，接著您可以繼續進行下一節來測試它。

   如果您看到錯誤，請檢閱錯誤並嘗試重新建立您的自訂授權方，然後再次檢查這些項目。請注意，每個自訂授權方資源都必須具有唯一名稱。

建立自訂授權方 (AWS CLI)

1. 將您的值替代為 authorizer-function-arn 和 token-signing-public-keys，然後執行下列命令：

   aws iot create-authorizer \
   --authorizer-name "my-new-authorizer" \
   --token-key-name "tokenKeyName" \
   --status ACTIVE \
   --no-signing-disabled \
   --authorizer-function-arn "arn:aws:lambda:Region:57EXAMPLE833:function:custom-auth-function" \
   --token-signing-public-keys FirstKey="-----BEGIN PUBLIC KEY-----
   MIICIjANBgkqhkiG9w0BAQEFAAOCAg8AMIICCgKCAgEAvEBzOk4vhN+3LgslvEWt
   sLCqNmt5Damas3bmiTRvq2gjRJ6KXGTGQChqArAJwL1a9dkS9+maaXC3vc6xzx9z
   QPu/vQOe5tyzz1MsKdmtFGxMqQ3qjEXAMPLEOmqyUKPP5mff58k6ePSfXAnzBH0q
   lg2HioefrpU5OSAnpuRAjYKofKjbc2Vrn6N2G7hV+IfTBvCElf0csalS/Rk4phD5
   oa4Y0GHISRnevypg5C8n9Rrz91PWGqP6M/q5DNJJXjMyleG92hQgu1N696bn5Dw8
   FhedszFa6b2x6xrItZFzewNQkPMLMFhNrQIIyvshtT/F1LVCS5+v8AQ8UGGDfZmv
   QeqAMAF7WgagDMXcfgKSVU8yid2sIm56qsCLMvD2Sq8Lgzpey9N5ON1o1Cvldwvc
   KrJJtgwW6hVqRGuShnownLpgG86M6neZ5sRMbVNZO8OzcobLngJ0Ibw9KkcUdklW
   gvZ6HEJqBY2XE70iEXAMPLETPHzhqvK6Ei1HGxpHsXx6BNft582J1VpgYjXha8oa
   /NN7l7Zbj/euAb41IVtmX8JrD9z613d1iM5L8HluJlUzn62Q+VeNV2tdA7MfPfMC
   8btGYladFAnitThaz6+F0VSBJPu7pZQoLnqyEp5zLMtF+kFl2yOBmGAP0RBivRd9
   JWBUCG0bqcLQPeQyjbXSOfUCAwEAAQ==
   -----END PUBLIC KEY-----"

   其中：

   • authorizer-function-arn 值是您為自訂授權方建立之 Lambda 函數的 Amazon 資源名稱 (ARN)。

   • token-signing-public-keys 值包含金鑰的名稱 FirstKey 以及 public-key.pem 檔案的內容 務必包括檔案中具有 -----BEGIN PUBLIC KEY----- 和 -----END PUBLIC KEY----- 的字行，並且不得從檔案內容中新增或刪除任何換行字元、歸位字元或其他字元。

     注意：輸入公有金鑰時要小心，因為公有金鑰值若有任何更改，都會使其無法使用。

2. 如果已建立自訂授權方，則命令會傳回新資源的名稱和 ARN，如下所示。

   {
       "authorizerName": "my-new-authorizer",
       "authorizerArn": "arn:aws:iot:Region:57EXAMPLE833:authorizer/my-new-authorizer"
   }

   儲存 authorizerArn 值，以便用於下一個步驟。

   記住，每個自訂授權方資源都必須具有唯一名稱。

使用以下方法授予 Lambda 函數的權限 AWS CLI

1. 在插入您的值之後，輸入以下命令。請注意，statement-id 值必須是唯一的。如果您之前已執行本教學課程，或者如果您得到 ResourceConflictException 錯誤，請將 Id-1234 取代為另一個值，。

   aws lambda add-permission  \
   --function-name "custom-auth-function" \
   --principal "iot.amazonaws.com" \
   --action "lambda:InvokeFunction" \
   --statement-id "Id-1234" \
   --source-arn authorizerArn

2. 如果命令成功，它會傳回許可陳述式，例如此範例。您可以繼續下一節來測試自訂授權方。

   {
       "Statement": "{\"Sid\":\"Id-1234\",\"Effect\":\"Allow\",\"Principal\":{\"Service\":\"iot.amazonaws.com\"},\"Action\":\"lambda:InvokeFunction\",\"Resource\":\"arn:aws:lambda:Region:57EXAMPLE833:function:custom-auth-function\",\"Condition\":{\"ArnLike\":{\"AWS:SourceArn\":\"arn:aws:lambda:Region:57EXAMPLE833:function:custom-auth-function\"}}}"
   }

   如果命令未成功，它會傳回錯誤，例如此範例。您必須先檢閱並更正錯誤，然後才能繼續進行。

   An error occurred (AccessDeniedException) when calling the AddPermission operation: User: arn:aws:iam::57EXAMPLE833:user/EXAMPLE-1 is not authorized to perform: lambda:AddPer
   mission on resource: arn:aws:lambda:Region:57EXAMPLE833:function:custom-auth-function

若要測試您的自訂授權者及其 Lambda 函數，請使用 AWS CLI

1. 在具有您在前一個步驟中建立之 private-key.pem 檔案的目錄中，執行下列命令。

   echo -n "tokenKeyValue" | openssl dgst -sha256 -sign private-key.pem | openssl base64 -A

   此命令會建立要在下一個步驟中使用的簽章字串。簽章字串看起來像這樣：

   dBwykzlb+fo+JmSGdwoGr8dyC2qB/IyLefJJr+rbCvmu9Jl4KHAA9DG+V+MMWu09YSA86+64Y3Gt4tOykpZqn9mn
   VB1wyxp+0bDZh8hmqUAUH3fwi3fPjBvCa4cwNuLQNqBZzbCvsluv7i2IMjEg+CPY0zrWt1jr9BikgGPDxWkjaeeh
   bQHHTo357TegKs9pP30Uf4TrxypNmFswA5k7QIc01n4bIyRTm90OyZ94R4bdJsHNig1JePgnuOBvMGCEFE09jGjj
   szEHfgAUAQIWXiVGQj16BU1xKpTGSiTAwheLKUjITOEXAMPLECK3aHKYKY+d1vTvdthKtYHBq8MjhzJ0kggbt29V
   QJCb8RilN/P5+vcVniSXWPplyB5jkYs9UvG08REoy64AtizfUhvSul/r/F3VV8ITtQp3aXiUtcspACi6ca+tsDuX
   f3LzCwQQF/YSUy02u5XkWn+sto6KCkpNlkD0wU8gl3+kOzxrthnQ8gEajd5Iylx230iqcXo3osjPha7JDyWM5o+K
   EWckTe91I1mokDr5sJ4JXixvnJTVSx1li49IalW4en1DAkc1a0s2U2UNm236EXAMPLELotyh7h+flFeloZlAWQFH
   xRlXsPqiVKS1ZIUClaZWprh/orDJplpiWfBgBIOgokJIDGP9gwhXIIk7zWrGmWpMK9o=

   複製此簽章字串以在下一個步驟中使用。請小心不要包含任何額外的字元或留下任何額外的字元。

2. 在此命令中，會將 token-signature 值取代為來自前一個步驟的簽章字串，並執行此命令來測試您的授權方。

   aws iot test-invoke-authorizer \
   --authorizer-name my-new-authorizer \
   --token tokenKeyValue \
   --token-signature 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

   如果命令成功，它會傳回自訂授權者函數所產生的資訊，例如此範例。

   {
       "isAuthenticated": true,
       "principalId": "principalId",
       "policyDocuments": [
           "{\"Version\":\"2012-10-17\",\"Statement\":[{\"Action\":\"iot:*\",\"Effect\":\"Deny\",\"Resource\":\"arn:aws:iot:Region:57EXAMPLE833:*\"}]}"
       ],
       "refreshAfterInSeconds": 600,
       "disconnectAfterInSeconds": 3600
   }

   如果指令傳回錯誤，請檢閱錯誤並再次檢查您在本節中使用的命令。

1. 若要從命令列取得您的裝置資料端點，請呼叫 describe-endpoint，如這裡所示

   aws iot describe-endpoint --output text --endpoint-type iot:Data-ATS

   儲存此地址，以在稍後步驟中用作 device_data_endpoint_address。

2. 開啟新的 Postman 視窗並建立新的 HTTP POST 請求。

   1. 從您的電腦中，開啟 Postman 應用程式。

   2. 在 Postman 的 File (檔案) 選單中，選擇 New (新增)。

   3. 在 New (新增) 對話方塊中，選擇 Request (請求)。

   4. 在儲存請求中，

      1. 在 Request name (請求名稱) 中，輸入 Custom authorizer test request。

      2. 在 Select a collection or folder to save to: (選取要儲存到哪個集合或資料夾：) 中，選擇或建立要儲存此請求的集合。

      3. 選擇 Save to collection_name (儲存至 collection_name)。

3. 建立 POST 請求來測試您的自訂授權方。

   1. 在 URL 欄位旁邊的請求方法選取器中，選擇 POST。

   2. 在 URL 欄位中，為您的請求建立 URL，方法為搭配使用下列 URL 與來自前一個步驟中 describe-endpoint 命令的 device_data_endpoint_address。

      https://device_data_endpoint_address:443/topics/test/cust-auth/topic?qos=0&actionToken=allow

      請注意，此 URL 包含 actionToken=allow 查詢參數，它會告訴您的 Lambda 函數傳回允許存取 AWS IoT的政策文件。輸入 URL 之後，查詢參數也會出現在 Postman 的 Params (參數) 標籤中。

   3. 在 Auth (身分驗證) 標籤的 Type (類型) 欄位中，選擇 No Auth (無需身分驗證)。

   4. 在標頭標籤中：

      1. 如果有已核取的 Host (主機) 金鑰，請取消核取此金鑰。

      2. 在標頭清單的底部，加入這些新標題並確認已核取它們。將 Host 值取代為您的 device_data_endpoint_address，並將 x-amz-customauthorizer-signature 值取代為在上節中與 test-invoke-authorize 命令搭配使用的簽章字串。

         金鑰	值
         x-amz-customauthorizer-name	my-new-authorizer
         Host	device_data_endpoint_address
         tokenKeyName	tokenKeyValue
         x-amz-customauthorizer-signature	星光照射 + 焦點 + JMS 8 分之二 QB/ 日本 JR+RBCVM4 卡 9 焦 + V + 毫米 9 克蘭 9nVB1WQB +0B1WZB +0BZH8H3fwi GdwoGr 3 CWQB 9bikGGp Qhto357 9PP30UF4 A5K7QIC01N4 比特率 90 英鎊 4bjshnig1 對象 F09JQQ0KJQ 阿基亞克 1 KGGBT29 視頻頻率 /P5 + 視頻保護套件 5 分鐘 9UVG8 /R/F3VV8i 3 酸 6 卡 + 3 QQF/IyLef西 02U5 + 斯托 6克 tOykpZqn fPjBv ZzbCvsluv MjEg DxWkjaeehb TegKs TrxypNmFsw JePgnu vTvdthKt AtizfUhvSul TtQp aXiUtcsp tsDuXf LzCw XkWnCkpNlkD0wu8gl3 + 科茲克斯 Q8 攝像素 230IQO3 日本 7 日元 5 O + 科斯 91I1MOKDR5SJ4JK 4 四季度 V1L49IA WckTe 4A0S2U 克拉茲普拉/德生物9gWhxik7WPM9O= flFeloZl HxRlXsPqi JplpiWfBg zWrGm

   5. 在主體標籤中：

      1. 在資料格式選項方塊中，選擇 Raw (原始)。

      2. 在資料類型清單中，選擇JavaScript。

      3. 在文字欄位中，為您的測試訊息輸入此 JSON 訊息承載：

         {
             "data_mode": "test",
             "vibration": 200,
             "temperature": 40
         }

4. 選擇 Send (傳送) 以傳送請求。

   如果請求成功，它會傳回：

   {
       "message": "OK",
       "traceId": "ff35c33f-409a-ea90-b06f-fbEXAMPLE25c"
   }

   成功回應表示您的自訂授權者允許連線， AWS IoT 並且測試訊息已傳送給中 AWS IoT Core的 Broker。

   如果傳回錯誤，請檢閱錯誤訊息、device_data_endpoint_address、簽章字串，以及其他標頭值。

若要查看自訂授權方所授權的測試訊息

1. 在 AWS IoT 主控台中，開啟 MQTT 測試用戶端。

2. 在 Subscribe to topic (訂閱主題) 標籤的 Topic filter (主題篩選條件) 中，輸入 test/cust-auth/topic，這是前一節的 Postman 範例中使用的訊息主題。

3. 選擇 Subscribe (訂閱)。

   保留此視窗讓後續步驟可以看到它。

4. 在 Postman 中，於您為前一節建立的請求中，選擇 Send (傳送)。

   檢閱回應以確定回應成功。如果未成功，請依照前一節所述疑難排解錯誤。

5. 在 MQTT test client (MQTT 測試用戶端) 中，您應該會看到顯示訊息主題的新項目，而且如果展開的話，則會看到您從 Postman 傳送之請求中的訊息承載。

   如果未在 MQTT test client (MQTT 測試用戶端) 中看到您的訊息，以下是一些需要檢查的事項：

   • 確定您的 Postman 請求成功傳回。如果 AWS IoT 拒絕連線並傳回錯誤，則要求中的訊息不會傳遞至訊息代理程式。

   • 請確定 AWS 帳戶 和 AWS 區域 用來開啟主 AWS IoT 控台與您在 Postman URL 中使用的相同。

   • 確定您已在 MQTT test client (MQTT 測試用戶端) 中正確地輸入主題。主題篩選條件會區分大小寫。如有疑問，您也可以訂閱#主題，該主題會訂閱所有 MQTT 訊息，這些訊息會透過訊息代理程式傳遞 AWS 帳戶 並 AWS 區域 用來開啟主控台。 AWS IoT

移除自訂授權方 (主控台)

1. 打開AWS IoT 控制台的「自定義授權者」頁面，然後在自定義授權者列表中找到要刪除的自定義授權者。

2. 開啟自訂授權方詳細資訊頁面，然後從 Actions (動作) 選單中，選擇 Edit (編輯)。

3. 取消核取 Activate authorizer (啟用授權方)，然後選擇 Update (更新)。

   在自訂授權方作用中時，您無法將其刪除。

4. 從自訂授權方詳細資訊頁面中，開啟 Actions (動作) 選單，然後選擇 Delete (刪除)。

移除自訂授權方 (AWS CLI)

1. 列出您已安裝的自訂授權方，並找出要刪除的自訂授權方名稱。

   aws iot list-authorizers 

2. 在將 Custom_Auth_Name 取代為要刪除之自訂授權方的 authorizerName 之後，執行此命令將自訂授權方設定為 inactive。

   aws iot update-authorizer --status INACTIVE --authorizer-name Custom_Auth_Name

3. 在將 Custom_Auth_Name 取代為要刪除之自訂授權方的 authorizerName 之後，執行此命令來刪除自訂授權方。

   aws iot delete-authorizer --authorizer-name Custom_Auth_Name