AWS Api Gatewayパスパラメータでカスタムオーサライザポリシー

Question

リソースパスとそのパスパラメータを許可するポリシーを返すカスタムオーソライザを作成する方法はありますか？

例： 許可：/店舗をGET、GET /店舗/ {storeId} 拒否：/ /店舗/ {storeId} GET製品

私が戻ったときので、私は、パスパラメータに問題を抱えていますAPIゲートウェイはGET/stores/123またはGET/stores/555123への呼び出しをブロックします。

Answer 1

このようなポリシーは可能です。

{ 
    "principalId": "user", 
    "policyDocument": { 
    "Version": "2012-10-17", 
    "Statement": [{ 
     "Action": "execute-api:Invoke", 
     "Effect": "Allow", 
     "Resource": "arn:aws:execute-api:eu-central-1:1234567890:9f4xsv4jbl/prod/GET/stores" 
     }, 
     { 
     "Action": "execute-api:Invoke", 
     "Effect": "Deny", 
     "Resource": "arn:aws:execute-api:eu-central-1:1234567890:9f4xsv4jbl/*/GET/stores/{id}" 
     }, 
     { 
     "Action": "execute-api:Invoke", 
     "Effect": "Allow", 
     "Resource": "arn:aws:execute-api:eu-central-1:1234567890:9f4xsv4jbl/prod/GET/stores/*/products" 
     } 
    ] 
    } 
}