amazon-web-services - AWS API Gateway 更改来自资源策略的拒绝访问响应消息

Question

如何从 AWS API Gateway 资源策略错误更改默认 403 正文？

{"Message":"User: anonymous is not authorized to perform: execute-api:Invoke on resource:... with an explicit deny"}

Answer 1

您可以使用 Gateway Responses在 API 网关中修改返回客户端的 HTTP 状态代码和响应。

默认情况下，对于您所描述的场景，响应是您看到的大消息，状态代码是 403。要更改此 -

1. 转到您的 API 左侧栏中的“网关响应”。
2. 选择“拒绝访问”并点击右上角的“编辑”。
3. 点击“响应模板”下的“application/json”。
4. 在“响应正文模板”部分将消息修改为 {"message":"Your custom message"}。
5. 部署 API 并等待一分钟让更改传播。

如果您看到下图，我已将状态代码更改为 401 并将消息更改为“未经授权”。