بوابة AWS API: حل الأخطاء 403 في طلبات OPTIONS أثناء الاستدعاء المحلي لـ SAM

إصلاح أخطاء 403 في بوابة AWS API لاستدعاء SAM المحلي.

الحل 1: واجهة Node.js الخلفية باستخدام Express.js وAWS SDK، مع معالجة CORS وOPTIONS بكفاءة.

// Import required modules
const express = require('express');
const AWS = require('aws-sdk');
const cors = require('cors');
const app = express();
app.use(cors());
// Middleware for JSON request parsing
app.use(express.json());
// CORS preflight response handling
app.options('/scanRecords', (req, res) => {
  res.setHeader('Access-Control-Allow-Origin', '*');
  res.setHeader('Access-Control-Allow-Methods', 'POST, OPTIONS');
  res.setHeader('Access-Control-Allow-Headers', 'Content-Type, Authorization');
  res.status(200).send();
});
// Main POST method for scanRecords
app.post('/scanRecords', async (req, res) => {
  const dynamoDB = new AWS.DynamoDB.DocumentClient();
  try {
    const params = { TableName: 'RecordsTable' };
    const data = await dynamoDB.scan(params).promise();
    res.status(200).json(data);
  } catch (err) {
    res.status(500).send('Error fetching records');
  }
});
// Start the Express server on PORT 3000
app.listen(3000, () => {
  console.log('Server running on http://localhost:3000');
});

حل "رمز المصادقة المفقود" في AWS SAM Local

الحل 2: واجهة Python الخلفية المزودة بـ Flask، والتي تم تكوينها باستخدام بوابة SAM وAPI المحلية

from flask import Flask, jsonify, request
import boto3
app = Flask(__name__)
# CORS headers for OPTIONS requests
@app.route('/scanRecords', methods=['OPTIONS'])
def options_method():
    response = app.response_class(status=200)
    response.headers['Access-Control-Allow-Origin'] = '*'
    response.headers['Access-Control-Allow-Methods'] = 'POST, OPTIONS'
    response.headers['Access-Control-Allow-Headers'] = 'Content-Type, Authorization'
    return response
# POST method to scan records from DynamoDB
@app.route('/scanRecords', methods=['POST'])
def scan_records():
    dynamodb = boto3.resource('dynamodb')
    table = dynamodb.Table('RecordsTable')
    try:
        response = table.scan()
        return jsonify(response['Items']), 200
    except Exception as e:
        return str(e), 500
# Run the Flask app on port 3000
if __name__ == '__main__':
    app.run(debug=True, host='0.0.0.0', port=3000)

اختبار الاستدعاء المحلي لبوابة AWS API باستخدام SAM

الحل 3: تكوين قالب SAM للتعامل مع طلبات OPTIONS وتجنب أخطاء 403.

Resources:
  scanRecords:
    Type: AWS::Serverless::Function
    Properties:
      Handler: dist/dynamo/CRUD.scanRecords
      CodeUri: ./backend
      Policies:
        - AmazonDynamoDBFullAccess
        - CloudWatchLogsFullAccess
      Events:
        ApiEvent:
          Type: Api
          Properties:
            Path: /scanRecords
            Method: post
  scanRecordsOptionsMethod:
    Type: AWS::ApiGateway::Method
    Properties:
      AuthorizationType: NONE
      HttpMethod: OPTIONS
      ResourceId: !Ref scanRecordsResource
      RestApiId: !Ref apiGatewayRestApi
      Integration:
        Type: MOCK
        IntegrationResponses:
          - StatusCode: 200
            ResponseParameters:
              method.response.header.Access-Control-Allow-Headers: "'Content-Type,X-Amz-Date,Authorization,X-Api-Key,X-Amz-Security-Token'"
              method.response.header.Access-Control-Allow-Methods: "'POST,OPTIONS'"
              method.response.header.Access-Control-Allow-Origin: "'*'"

أسئلة شائعة حول أخطاء AWS API Gateway 403

1. لماذا أتلقى مشكلة 403 فقط في SAM المحلي ولكن ليس عند النشر؟
2. قد لا تحاكي بيئة SAM المحلية التكوين الكامل لبوابة API، خاصة بالنسبة لـ AuthorizationType وإعدادات CORS. تأكد من أن الإعداد المحلي الخاص بك يطابق الإعدادات المنشورة، بما في ذلك عمليات التكامل الزائفة لطلبات OPTIONS.
3. ما هو الخطأ "رمز المصادقة المفقود"؟
4. يشير هذا الخطأ إلى أن بوابة API تريد رمزًا مميزًا للمصادقة، وهو ما لم يتم تقديمه. بالنسبة لطلبات OPTIONS، تأكد من ذلك AuthorizationType: NONE تم تكوينه بشكل صحيح في قالب SAM الخاص بك.
5. كيف أتعامل مع طلبات الاختبار المبدئي لـ CORS في بوابة AWS API؟
6. للتعامل مع CORS، تأكد من أن OPTIONS يتم تعيين الطريقة بشكل مناسب مع رؤوس الاستجابة ذات الصلة، مثل Access-Control-Allow-Origin و Access-Control-Allow-Methods.
7. هل يمكنني اختبار CORS محليًا باستخدام AWS SAM؟
8. نعم، يمكنك اختبار CORS محليًا، ولكن تأكد من ذلك app.options() تقوم الطريقة أو تكوين بوابة API المكافئ بإرجاع الرؤوس المناسبة لطلب OPTIONS للاختبار المبدئي.
9. ما هو التكامل الوهمي في AWS API Gateway؟
10. أ MOCK integration يمكّنك من إرجاع الاستجابات الثابتة من API Gateway دون استخدام وظيفة Lambda الخلفية، مما يبسط معالجة CORS لطلبات OPTIONS.

الأفكار النهائية حول إصلاح أخطاء AWS API Gateway 403

لإصلاح أخطاء 403 لطلبات OPTIONS في بيئات SAM المحلية، تأكد من أن لديك قوالب سام ويتم تكوين الأذونات بشكل صحيح. من المهم جدًا مطابقة بيئتك المحلية قدر الإمكان مع تكوين AWS المنشور لديك.

لمنع مشاكل الرمز المميز المفقودة، قم بتغيير AuthorizationType إلى "NONE" واستخدم عمليات التكامل الزائفة لاستعلامات CORS للاختبار المبدئي. تسمح معالجة مشكلات الإعدادات هذه بالتطوير المحلي السلس والسلوك المناسب لبوابة واجهة برمجة التطبيقات (API Gateway).