Я создал простой API в шлюзе API AWS со следующей конечной точкой:
POST /v1/users
В выполнение метода / запрос метода я добавил модель запроса:
Схема этой модели выглядит так:
Однако, когда я делаю запрос к этой конечной точке с телом json { "foo": "bar" }, он не отклоняет его, и моя лямбда-функция выполняется ...
Итак, почему есть возможность определить схему JSON, если она не используется для проверки запросов?
Я просто пытаюсь понять это сам, и я вижу, что вы также спросили об этом всего несколько часов назад!
Пока что единственная ссылка, которую я нашел, находится здесь:
http://docs.aws.amazon.com/apigateway/latest/developerguide/how-to-method-settings.html
Для типов методов, не являющихся методами GET, разверните «Модели запросов», а для «Тип контента» и «Имя модели» введите тип контента и выберите имя модели, которая преобразует данные, предоставленные вызывающей стороной, в ожидаемый формат.
Кажется, это больше для преобразования, чем для проверки, но не совсем понятно, как это на самом деле работает.
ОБНОВЛЕНИЕ
Я только что заметил эту ветку HackerNews:
https://news.ycombinator.com/item?id=9880683
Один из инженеров AWS ответил там и сказал:
Модели не требуются для валидации. Они просто используются для создания объектов в клиентских SDK.
In API Gateway, a model defines the format, also known as the schema or shape, of some data. You create and use models to make it easier to create mapping templates. Because API Gateway is designed to work primarily with JavaScript Object Notation (JSON)-formatted data, API Gateway uses JSON Schema to define the expected schema of the data. в документах, поэтому кажется, что все эти схемы бесполезны (грустно), и лучший способ - это передать данные ...
- person user606521; 28.08.2015
Эта функция была выпущена по состоянию на 11.04.2017. См. https://aws.amazon.com/blogs/compute/how-to-remove-boilerplate-validation-logic-in-your-rest-apis-with-amazon-api-gateway-request-validation/
В любом случае валидацию входных данных / модели на шлюзе API следует рассматривать только как дополнительный уровень защиты с точки зрения безопасности.
Ваш сервис ДОЛЖЕН всегда проверять входные данные / модели, это не то, что вы можете делегировать!
