AWS Api Gateway Authorizer + Cognitoユーザープールが動作しない{"message"： "Unauthorized"}

Question

awg api gateway authorizerをcognitoユーザープールで使用しようとしています。 aws api gateway consoleを使ってテストすると正常に動作しています。

しかし、私は、APIの認証を有効にしてみたときに、それは"message": "Unauthorized".は、スクリーンショットの下に

API Gatewayのコンソールのスクリーンショットを確認してくださいと言う - これは細かい

ポストマンのスクリーンショットを作品 -

を動作していません

誰かが助けてくれますか？ここhttp://docs.aws.amazon.com/apigateway/latest/developerguide/apigateway-integrate-with-cognito.html

Answer 1

を述べたように

はFYI私はあなたのような同じ問題を持っていたし、私が間違ってトークンソースを入力したことを実現指示に従ってきました。

<your API> -> Authorizers -> Token Sourceには、APIゲートウェイがトークンを検索する必要があるHTTPヘッダーの名前を入力します。 （お客様のケースではAuthorization）

テストする前に保存してください。テストする前に展開してください。

Answer 2

私はマティアスのソリューションを試し、それが最初では動作しませんでした。奇妙なことに、後で数時間後にもう一度やり直してみることができました。今回は、APIを導入する前にAPIゲートウェイにいくつか変更を加えました。今回は、私が作った他の変更は面白かったにもかかわらず、うまくいった。

また、よくあることですが、method.response.header.Authorizationを使用する必要があることを示すAWSドキュメントは間違っています。これは実際にカスタム認証を使用するLambdasに対してのみ有効です。新しいCognito User Pool Authorizerを使用している場合は、実際にはちょうどAuthorizationを使用する必要があります。

1. 使用Authorizationないmethod.response.header.Authorization
2. APIゲートウェイでのリソースへの表面的な変更
3. があなたのAPIを展開し、二

を待ってください - 編集 -

を私がしました私のスタックをCloudformに変換するだけで、Cloudformを使用してAuthorizerをデプロイする場合、実際には完全なを指定する必要があることがわかりましたトークンソースの場合は。実際に、そのフォーマットを使用しないと、スタックのデプロイは失敗します。ただし、一度展開すると、コンソールでAuthorizerを見ると、method.response.headerの部分が削除されます。