【AWS】创建 HTTP API 类型的 API Gateway 网关

小渣渣

需求：基于 AWS 创建一个网关，然后使用 Lambda 添加身份认证功能。

登录到 AWS 控制台，根据自己情况选择合适的地域，然后，创建 HTTP API 的网关，如下图：



起一个名称，然后一直 next 即可（或者直接 Review and Create），其它配置稍后设置，最后一步点击 Create 创建，如下图：



下面创建一个路由 /bbs 反向代理到此网站，填写“/bbs/{proxy+}”，路由的 Method 选择 ANY 就可以，就是允许所有的 HTTP 方法，如下图：



创建完成路由后，选择路径点击右边的 Attach Integration 按钮，如下图：



选择 Create and attach an integration 如下图：



Integration type 类型选择 HTTP URI，详情里面填写具体的反向代理网址（https://www.itsvse.com/{proxy}），最后点击 Create，如下图：



点击 API 查看端点地址，使用 postman 进行测试，如下图：



现在网关地址任何人都可以进行访问，如果并不想公开访问，需要设置 Authorization 身份认证，从 AWS 后台找到 Lambda 菜单，创建一个函数，如下图：



随便起一个名称：demo-authentication，运行时选择：node.js 22.x 版本，架构选择 arm64 即可（价格会便宜一些），最后点击 create function，如下图：



编辑器代码如下：

登录可见。

点击左侧的 deploy 部署按钮，如下图：



设置 lambda 环境变量，点击 Configuration -> Environment variables -> Edit，如下图：

回到 API Gateway 网关控制面板，选择 Authorization 点击 create 创建，如下图：



选择 Attach authorizers to routes，添加已有的身份认证，如下图：



再次尝试使用 postman 请求接口，返回 401 状态吗和错误信息（Unauthorized），如下图：



当我们在请求头里面添加身份信息（Authorization），可以请求成功，如下图：



参考：

超链接登录可见。
超链接登录可见。

(完)

小渣渣

导出的配置

登录可见。