API Gateway lambda authoriserのカスタムステータスコード

Question

私はゲートウェイオーソライザとラムダ機能に関する質問があります。

私のシナリオは次のとおりです。私はawsゲートウェイ内に許可が有効なリソースを持っています。承認者はラムダ関数を呼び出し、ユーザーが許可されていない場合、そのユーザーを別のURLにリダイレクトします。

基本的に私は401/403/500のステータスコードではなく302を返すようにオーサライザをカスタマイズしたいと考えています。それが可能かどうか知っていますか？

ゲートウェイの統合段階でラムダ機能を使用すると、レスポンスをカスタマイズできます。この特定のシナリオはどうですか？

ありがとうございました。

Answer 1

カスタムAPIゲートウェイオーサライザは、リソースへのアクセスを許可または拒否するIAMポリシーをAPIゲートウェイに返します。

Custom API Gateway Authorizer

、クライアントはトークン（ログイン）を取得しようとするときは、応答をカスタマイズすることができますが、承認フローでAPIゲートウェイは、指定されたリクエストヘッダから抽出された認証トークンを供給、ラムダ関数を呼び出しますラムダ関数はIAMポリシーを返します。