AWS基于令牌的授权器能否获取资源（端点）信息？

为什么RequestContext始终为空？ #

基于令牌的授权器（Token-based Authorizer）默认不会填充RequestContext，因为它的核心设计是仅校验令牌的合法性与用户身份，属于轻量级授权机制，默认不传递请求上下文（如资源路径、HTTP方法）这类额外信息。

如何配置获取端点信息？ #

• 切换为请求型授权器（Request-based Authorizer）：这是最直接的方式，请求型授权器会自动将完整的RequestContext（包含ResourcePath、HttpMethod等端点信息）传递给授权Lambda，你可以直接在APIGatewayCustomAuthorizerRequest对象中读取这些数据。
• 令牌型授权器下的替代方案：如果必须保留令牌型授权器，可在API Gateway的集成请求中配置映射模板，手动将$context.resourcePath等上下文变量作为自定义参数注入到授权请求中，在授权Lambda里从AuthorizationToken之外的参数中读取这些信息。

RequestContext属性存在的意义 #

这个属性是为请求型授权器设计的——请求型授权器需要基于请求的具体路径、方法甚至请求参数做细粒度权限控制，必须依赖这些上下文信息。而令牌型授权器保留该属性是为了保持API模型的一致性，让开发者在切换授权器类型时，无需大幅修改Lambda处理代码的结构，降低迁移成本。

内容的提问来源于stack exchange，提问作者Tom Baxter