基于AWS S3架构实现动态邮件验证URL的方案咨询

核心需求 #

你需要在S3静态网站架构中，实现www.mywebsite.com/<token>这类动态URL的邮箱验证逻辑，当前架构为S3+CloudFront+ACM，表单提交已通过API Gateway+Lambda+SES实现，无需改用EC2服务器。

可行方案 #

方案1：CloudFront Functions + 后端Lambda验证 #

适合轻量路径转发，将动态路径请求转发到API Gateway处理：

1. 配置CloudFront行为：创建匹配路径模式/verify-email/*的CloudFront行为，将请求转发到API Gateway。
2. 编写CloudFront Functions（可选）：提取token并转换为查询参数传递给后端，避免API Gateway路径匹配问题：

   function handler(event) {
       const request = event.request;
       const uriParts = request.uri.split('/');
       if (uriParts.length >= 3 && uriParts[1] === 'verify-email') {
           const token = uriParts[2];
           request.querystring['token'] = { value: token };
           request.uri = '/verify-email'; // 指向API Gateway固定路径
       }
       return request;
   }
   

3. Lambda处理验证逻辑：API Gateway关联的Lambda函数接收token参数，完成token校验、邮箱标记验证状态、更新数据库等操作，最后返回验证成功/失败的静态页面内容（可从S3读取或直接返回HTML字符串）。

方案2：Lambda@Edge直接处理请求 #

无需依赖API Gateway，用CloudFront边缘Lambda直接处理动态路径：

1. 创建Lambda@Edge函数：选择origin-request触发类型，编写路径匹配与验证逻辑：

   exports.handler = async (event) => {
       const request = event.Records[0].cf.request;
       const tokenMatch = request.uri.match(/^\/verify-email\/([a-zA-Z0-9-]+)$/);
       
       if (tokenMatch) {
           const token = tokenMatch[1];
           // 自定义token验证逻辑：查询数据库校验有效性
           const isValid = await validateToken(token);
           
           if (isValid) {
               request.uri = '/verify-success.html'; // 指向S3上的成功页面
           } else {
               request.uri = '/verify-fail.html'; // 指向S3上的失败页面
           }
       }
       return request;
   };
   

2. 关联CloudFront行为：将该Lambda@Edge函数绑定到匹配/verify-email/*路径的CloudFront行为上。

方案3：API Gateway配置动态路径资源 #

直接在API Gateway中定义动态路径，关联Lambda处理：

1. 在API Gateway中创建GET方法，路径设为/verify-email/{token}。
2. 配置集成请求，将{token}参数传递给Lambda函数。
3. Lambda完成验证逻辑后，返回HTML响应（预定义的成功/失败页面内容），或重定向到S3上的静态页面。

注意事项 #

• 所有方案均基于Serverless服务，完全适配你当前的架构，无需改用EC2。
• 数据库操作（如存储token、标记邮箱状态）推荐使用DynamoDB，与现有Serverless架构兼容。
• 需配置CloudFront缓存策略，禁止缓存验证请求，避免返回旧的验证结果。

内容的提问来源于stack exchange，提问作者user22369396