如何让配置USER_POOL与API_KEY授权的AppSync自省查询公开访问？

可行，你可以通过以下两种方式实现自省查询的公开访问：

方法一：基于现有API_KEY配置自省授权 #

1. 进入AppSync控制台的目标API，切换到Settings页面
2. 在Introspection区域，将授权模式设置为API_KEY（你已配置该授权方式作为额外选项）
3. 保存设置后，自省查询（query IntrospectionQuery { ... }）即可通过携带该API_KEY访问。若要完全公开，可将API_KEY直接提供给客户端（注意：API_KEY存在有效期，到期后需重新生成并更新）

方法二：用Lambda授权器实现无授权访问 #

如果不想依赖API_KEY，可创建Lambda授权器专门放行自省查询：

1. 编写Lambda函数，逻辑为识别自省查询并返回允许访问的策略：

   def lambda_handler(event, context):
       # 判断是否为自省查询
       query_content = event.get('queryStringParameters', {}).get('query', '')
       if query_content.startswith('query IntrospectionQuery'):
           return {
               "principalId": "public-introspection",
               "policyDocument": {
                   "Version": "2012-10-17",
                   "Statement": [
                       {
                           "Action": "appsync:GraphQL",
                           "Effect": "Allow",
                           "Resource": event['requestContext']['identity']['sourceArn']
                       }
                   ]
               }
           }
       # 非自省查询沿用原有授权逻辑
       return {
           "principalId": "unauthorized",
           "policyDocument": {
               "Version": "2012-10-17",
               "Statement": [
                   {
                       "Action": "appsync:GraphQL",
                       "Effect": "Deny",
                       "Resource": event['requestContext']['identity']['sourceArn']
                   }
               ]
           }
       }
   

2. 在AppSync控制台Settings -> Authorization页面，添加Lambda授权器并关联上述函数
3. 进入Schema页面，为Schema绑定该Lambda授权器：

   directive @aws_lambda(arn: String!) on SCHEMA | OBJECT | FIELD_DEFINITION
   schema @aws_lambda(arn: "你的Lambda授权器ARN") {
     query: Query
     mutation: Mutation
     subscription: Subscription
   }
   

4. 保存设置后，自省查询无需任何授权信息即可直接访问，其他查询仍遵循原USER_POOL/API_KEY的授权规则

注意：方法二需确保Lambda逻辑精准识别自省查询，避免意外开放其他接口权限。

内容的提问来源于stack exchange，提问作者Hairi