如何通过Amazon API Gateway HTTP API将会话Cookie传递至AWS Lambda

可行，但需要确保CORS配置、AJAX请求设置以及Cookie本身的属性都符合要求，结合你提供的配置和代码，具体分析如下：

1. 你的现有配置已满足核心要求 #

你已经完成了两个关键的必要配置：

• 通过aws apigatewayv2 update-api设置了AllowCredentials=true和具体的AllowOrigins地址（注意当AllowCredentials=true时，AllowOrigins不能使用通配符*，你指定具体域名的做法是正确的）
• AJAX请求中添加了xhrFields: { withCredentials: true }，这是浏览器允许跨域请求携带Cookie的必要设置

2. 需补充确认的配置细节 #

• CORS的AllowHeaders设置：如果请求中包含自定义Cookie，或需要明确允许浏览器自动发送Cookie，建议在CORS配置中补充AllowHeaders=Cookie。可通过以下CLI命令更新：

aws apigatewayv2 update-api --api-id {API_ID} --cors-configuration AllowCredentials=true,AllowOrigins="https://...",AllowHeaders="Cookie"

• Cookie属性匹配：确保会话Cookie的Domain和Path属性符合浏览器同源策略：
  • Cookie的Domain需包含前端页面域名，或与API域名存在允许的跨域关联
  • 若Cookie是HttpOnly类型，前端JS无法读取，但浏览器仍会自动发送该Cookie（只要withCredentials=true且CORS允许）

3. 在Lambda中获取会话Cookie #

API Gateway HTTP API会自动将请求中的Cookie解析到Lambda事件的cookies数组中，你可以直接在Lambda代码中读取处理：
以Node.js Lambda为例：

exports.handler = async (event) => {
  // 获取所有请求携带的Cookie
  const allCookies = event.cookies || [];
  // 筛选出目标会话Cookie（示例为名为sessionId的Cookie）
  const sessionCookie = allCookies.find(cookie => cookie.startsWith('sessionId='));
  
  // 后续业务逻辑处理
  return {
    statusCode: 200,
    body: JSON.stringify({ receivedSessionCookie: sessionCookie })
  };
};

4. 常见排查点 #

• 确认前端页面域名与AllowOrigins配置完全匹配（包括协议、域名、端口，例如https://example.com和https://www.example.com属于不同域名）
• 检查浏览器控制台是否有CORS相关错误，根据提示调整配置
• 确保API Gateway的阶段（默认是$default）没有单独配置CORS规则覆盖全局设置

内容的提问来源于stack exchange，提问作者Medical physicist