如何在AWS Lambda中验证客户端证书

Question

我是兰博达的新手..。假设我有一个API可以对来自web的HTTPS请求调用我的Lambda函数(node.js)，那么如何对原始的HTTP执行SSL对等身份验证呢？

例如，假设internet上的某个服务器向我的API网关执行HTTP，这反过来又调用了我的Lambda。我希望Lambda只允许来自其SSL证书与特定域相关联的客户端的请求。

谢谢!

Answer 1

Lambda不处理SSL证书。API网关可以。

另外，API不为您提供HTTP端点，只提供HTTPS。

来自常见问题

Q:我可以创建HTTPS端点吗？ 是的，所有使用Amazon网关创建的API都只公开HTTPS端点。Amazon网关不支持未加密(HTTP)端点。默认情况下，Amazon网关向API分配内部域，该API自动使用Amazon网关证书。将API配置为在自定义域名下运行时，可以为域提供自己的证书。

若要设置特定域，请参阅以下链接：

为API主机名设置自定义域名

Answer 2

Lambda授权程序在来自请求的Cert数据中传递。

https://docs.aws.amazon.com/apigateway/latest/developerguide/api-gateway-lambda-authorizer-input.html