Twilio Serverless私有JSON文件调用失败排查与代码修正请求

核心问题点 #

• 参数映射不匹配：前端请求传入的fileName是abc.private.json，但函数内assetPaths的键是abc.json，导致无法匹配对应资产路径，直接返回404。
• 私有资产读取方式错误：直接使用fs.readFile读取私有资产路径存在权限风险，Twilio官方推荐使用资产对象的open()方法读取私有资产。
• 缺少访问权限控制：当前函数若为公开状态，外部任意请求都可调用，无法实现"仅自身代码可访问"的需求。

修正后的函数代码 #

exports.handler = async function(context, event, callback) {
    const fileName = event.fileName || '';
    const assets = Runtime.getAssets();

    // 统一映射前端传入的文件名到对应私有资产
    const assetMap = {
        'abc.private.json': assets['/abc.private.json'],
        'def.private.json': assets['/def.private.json'],
    };

    const targetAsset = assetMap[fileName];
    if (!targetAsset) {
        return callback(null, new Twilio.Response({
            statusCode: 404,
            body: 'Not Found',
        }));
    }

    try {
        // 使用Twilio官方推荐的open()方法读取私有资产内容
        const fileContent = await targetAsset.open('utf8');
        return callback(null, new Twilio.Response({
            statusCode: 200,
            headers: {
                'Content-Type': 'application/json',
                // 若前端为浏览器请求，按需添加CORS头部（可限制具体域名）
                'Access-Control-Allow-Origin': '*'
            },
            body: fileContent,
        }));
    } catch (err) {
        console.error('读取资产失败:', err);
        return callback(null, new Twilio.Response({
            statusCode: 500,
            body: 'Internal Server Error',
        }));
    }
};

前端请求代码修正 #

确保传入的fileName参数与函数内assetMap的键完全一致：

const abcURL = "你的Twilio函数URL?fileName=abc.private.json";
const defURL = "你的Twilio函数URL?fileName=def.private.json";

安全配置补充（实现仅自身代码访问） #

• 设置函数为私有：在Twilio控制台的函数配置页，将函数的"Visibility"设为Private，仅允许Twilio内部服务或带验证令牌的请求访问。
• 添加请求验证：若需从前端调用，可在函数中校验X-Twilio-Signature确保请求来自授权来源；或自定义令牌机制，前端请求携带令牌，函数内校验令牌有效性。

内容的提问来源于stack exchange，提问作者Alan One