从 HttpContext 中提取自定义对象

Question

上下文

我正在重写一个 ASP.NET 核心应用程序，从 lambda 上的运行到 ECS 容器上的运行。 Lambda 开箱即用地支持从 Cognito Authorizer 注入的声明，但 Kestrel 不支持。

API 请求通过 API 网关传入，其中 Cognito 用户池授权方正在验证 OAuth2 令牌并将声明从令牌丰富到 httpContext。

最初该应用程序运行ning 在 lambda 上，其中入口点继承 Amazon.Lambda.AspNetCoreServer.APIGatewayProxyFunction，它提取这些声明并将它们添加到 Request.HttpContext.User.Claims。

Kestrel 当然不支持这一点，AWS ASPNET Cognito Identity Provider 似乎是为了执行授权者正在做的相同事情。

解决方案？

所以我想到也许我可以添加一些自定义代码来提取它。注入 lambda 的 HTTP 请求看起来像这样，所以我希望它在代理到 ECS

时应该是一样的

{
"resource": "/{proxy+}",
"path": "/api/authtest",
"httpMethod": "GET",
"headers": {
    <...>
},
"queryStringParameters": null,
"pathParameters": {
    "proxy": "api/authtest"
},
"requestContext": {
    "resourceId": "8gffya",
    "authorizer": {
        "cognito:groups": "Admin",
        "phone_number_verified": "true",
        "cognito:username": "normj",
        "aud": "3mushfc8sgm8uoacvif5vhkt49",
        "event_id": "75760f58-f984-11e7-8d4a-2389efc50d68",
        "token_use": "id",
        "auth_time": "1515973296",
        "you_are_special": "true"
    }
<...>
}

是否可能，我如何才能将所有键/值对从 requestContext.authorizer 添加到 Request.HttpContext.User.Claims？

Answer 1

我为此找到了不同的解决方案。

我没有尝试修改 HttpContext，而是将授权输出映射到 API 网关集成中的请求 headers。这样做的缺点是每个声明都需要硬编码，因为似乎无法迭代它们。

地形示例

resource "aws_api_gateway_integration" "integration" {
  rest_api_id             = "${var.aws_apigateway-id}"
  resource_id             = "${aws_api_gateway_resource.proxyresource.id}"
  http_method             = "${aws_api_gateway_method.method.http_method}"
  integration_http_method = "ANY"
  type                    = "HTTP_PROXY"
  uri                     = "http://${aws_lb.nlb.dns_name}/{proxy}"

  connection_type = "VPC_LINK"
  connection_id   = "${aws_api_gateway_vpc_link.is_vpc_link.id}"

  request_parameters = {
    "integration.request.path.proxy"                     = "method.request.path.proxy"
    "integration.request.header.Authorizer-ResourceId"   = "context.authorizer.resourceId"
    "integration.request.header.Authorizer-ResourceName" = "context.authorizer.resourceName"
    "integration.request.header.Authorizer-Scopes"       = "context.authorizer.scopes"
    "integration.request.header.Authorizer-TokenType"    = "context.authorizer.tokenType"
  }
}

从 HttpContext 中提取自定义对象

Extracting custom objects from HttpContext

amazon-cognito

asp.net-core

lambda-authorizer

上下文

解决方案？