API网关JWTAuthorizer始终返回401,即使授权测试成功。
创始人
2024-09-08 10:30:27
0

可能是由于以下原因导致API网关JWT Authorizer返回401:

  1. 未正确设置JWT Authorizer。
  2. 用户身份验证失败。
  3. 请求没有授权令牌或授权令牌无效。
  4. 可能是缓存。

在AWS环境中,可以通过出现以下代码的方式验证API Gateway是否成功调用其JWT Authorizer:

def token_auth(event, context):
    ** # Code to parse and validate JWT goes here **

    # Return the Allow policy for the root resource with an empty principalId to bypass security
    policy = AuthPolicy(principal_id='', aws_account_id='account-id', region='us-west-2', rest_api_id='rest-api-id', stage='stage')
    policy.allow_all_methods()
    return policy.build()

class AuthPolicy(object):
 
    # omitted code…

    def _get_empty_statement(self):
        statement = {
            'Action': 'execute-api:Invoke',
            'Effect': 'Deny',
            'Resource': self._method_arn
        }
        return statement
    
    def _get_template(self):
        policy = {
            'principalId': self._principal_id,
            'policyDocument': {
                'Version': '2012-10-17',
                'Statement': []
            }
        }
        return policy
  
      # omitted code…

    def allow_all_methods(self):
        self.add_method('Allow', '*', '*', '*')
      
      # omitted code…

    def add_method(self, effect, verb, resource, conditions):
        statement = self._get_empty_statement()
        statement['Effect'] = effect
        if conditions is None:
            statement['Condition'] = {}
        else:
            statement['Condition'] = conditions
        statement['Action'] = 'execute-api:Invoke'
        statement['Resource'] = self._method_arn
        if verb != '*':
            statement['Resource'] += '/' + verb
        if resource != '*':
            statement['Resource'] += '/' + resource
        self._statements.append(statement)

如果API Gateway JWT Authorizer测试成功,但调用API时返回401错误,则可以尝试清除API Gateway中的缓存

上一篇:api网关jwt

下一篇:api网关jwt续签

相关内容

热门资讯

2026外挂!雀友会广东潮汕麻... 2026外挂!雀友会广东潮汕麻将辅助软件,芒果辅助器(好像是有挂)1、用户打开应用后不用登录就可以直...
2026外挂!哈糖大菠萝辅助,... 2026外挂!哈糖大菠萝辅助,奇迹手游辅助脚本平台免费(一直真的有挂)1、奇迹手游辅助脚本平台免费脚...
2026外挂!辅助定制交易平台... 2026外挂!辅助定制交易平台,情怀破解(本来有挂)1、起透看视 辅助定制交易平台辅助软件价格2、随...
2026外挂!九酷众游软件,5... 2026外挂!九酷众游软件,510k中至余干辅助(原来真的是有挂)1、玩家可以在510k中至余干辅助...
2026外挂!极速官方游戏暗堡... 2026外挂!极速官方游戏暗堡辅助器,楚天游辅助(其实存在有挂)1、上手简单,内置详细流程视频教学,...
2026外挂!免费游戏辅助软件... 2026外挂!免费游戏辅助软件,如何设置钱塘十三水辅助器(切实是真的有挂)1、2026外挂!免费游戏...
2026外挂!雀姬辅助脚本,微... 2026外挂!雀姬辅助脚本,微乐游戏辅助脚本安装(切实有挂)2026外挂!雀姬辅助脚本,微乐游戏辅助...
2026外挂!飞驰娱乐软件科技... 2026外挂!飞驰娱乐软件科技,科乐填大坑辅助器(切实真的有挂)1、科乐填大坑辅助器免费辅助多个强度...
2026外挂!皮皮胡子辅助,天... 2026外挂!皮皮胡子辅助,天天贵阳破解版(原来是真的有挂)天天贵阳破解版是不是有人用挂微扑克wpk...
2026外挂!科技实测欢乐辅助... 2026外挂!科技实测欢乐辅助,丽水都莱辅助软件(都是是有挂)小薇(辅助器软件下载)致您一封信;亲爱...