React Native（Expo+AWS Amplify）间歇性401未授权错误求助

问题分析 #

你的间歇性401错误大概率是多因素叠加导致的，核心排查方向包括：构建时aws-exports.js的生成可靠性、Amplify客户端配置加载时机、用户会话缓存异常，以及Auth规则的潜在冲突。你提到执行amplify push api能临时解决，说明后端API的认证配置可能和客户端存在临时不一致，或者客户端的配置缓存未及时更新。

解决建议 #

1. 确保aws-exports.js在EAS构建中可靠生成 #

• 校验EAS环境变量：确认AWS_EXPORTS_JSON_BASE64是本地aws-exports.js内容的正确base64编码，且已在EAS项目的对应构建环境（生产/预览）中配置，无拼写或格式错误。
• 优化预安装脚本的容错性：避免生成空文件或错误内容，修改package.json中的脚本：

  "eas-build-pre-install": "if [ -z \"$AWS_EXPORTS_JSON_BASE64\" ]; then echo 'AWS_EXPORTS_JSON_BASE64 未配置' && exit 1; else echo $AWS_EXPORTS_JSON_BASE64 | base64 -d > ./src/aws-exports.js; fi"
  

• 构建后验证文件：添加脚本在构建后打印文件内容，确认生成正确：

  "eas-build-post-install": "cat ./src/aws-exports.js"
  

2. 修复Amplify客户端配置的加载与缓存问题 #

• 确保初始化逻辑唯一且优先执行：在App.js最顶部完成Amplify配置，避免组件内重复初始化：

  import { Amplify } from 'aws-amplify';
  import awsconfig from './src/aws-exports';
  // 强制跳过缓存，确保每次使用最新配置
  Amplify.configure({ ...awsconfig, ssr: true });
  

• 处理会话过期与刷新：添加全局错误拦截，捕获401时主动刷新会话或引导登出：

  import { Auth } from 'aws-amplify';
  
  const handleGraphQLError = async (error) => {
    if (error?.message.includes('401')) {
      try {
        await Auth.currentSession(); // 尝试刷新会话
      } catch (e) {
        Auth.signOut(); // 刷新失败则强制登出
      }
    }
  };
  

3. 排查GraphQL Auth规则的潜在冲突 #

• 明确API调用的认证模式：调用GraphQL时指定auth模式，避免默认模式的不确定性：

  import { API, graphqlOperation } from 'aws-amplify';
  
  const fetchUserData = async () => {
    try {
      const result = await API.graphql({
        query: YOUR_QUERY,
        authMode: 'AMAZON_COGNITO_USER_POOLS' // 匹配你的User Pools认证规则
      });
    } catch (error) {
      handleGraphQLError(error);
    }
  };
  

• 校验@auth规则逻辑：你的规则中public允许所有用户读，private允许已登录用户读/更新，owner仅允许资源所有者操作。如果查询的是需要private/owner权限的资源，需确保用户会话有效。

4. 同步Amplify客户端与后端版本 #

• 统一依赖版本：确保aws-amplify、@aws-amplify/api等依赖版本与Amplify CLI版本匹配，避免版本不兼容导致的会话验证异常：

  npm install aws-amplify@latest @aws-amplify/api@latest
  amplify upgrade
  

• 用amplify pull同步配置：每次后端变更后执行amplify pull，确保本地aws-exports.js与后端完全一致，替代临时的amplify push api操作。

内容的提问来源于stack exchange，提问作者user42195