amazon-web-services - 来自资源策略的 AWS API Gateway 更改访问被拒绝响应消息

Question

如何从 AWS API Gateway 资源策略错误中更改默认的 403 正文？

{"Message":"User: anonymous is not authorized to perform: execute-api:Invoke on resource:... with an explicit deny"}

标签： amazon-web-servicesaws-api-gateway

Answer 1

您可以使用 API Gateway 中的网关响应来修改返回给客户端的 HTTP 状态代码和响应。

默认情况下，对于您所描述的场景，响应是您看到的大消息，状态码是 403。要更改它 -

1. 转到您的 API 左侧栏中的“网关响应”。
2. 选择“拒绝访问”，然后单击右上角的“编辑”。
3. 单击“响应模板”下的“应用程序/json”。
4. 在“响应正文模板”部分将消息修改为 {"message":"Your custom message"}。
5. 部署 API 并等待一分钟让更改传播。

如果您看到下面的图片，我已将状态代码更改为 401 并将消息更改为“未经授权”。