通过OpenAPI YAML导入的API Gateway如何设置请求验证器？

你可以通过两种方式实现POST请求的「Validate Body」验证：

方法一：在OpenAPI YAML中直接配置（推荐） #

直接在你的OpenAPI YAML文件里添加网关扩展配置，让Terraform创建API时自动关联请求验证器：

1. 在YAML根节点添加请求验证器定义：

x-amazon-apigateway-request-validators:
  validate-body-only:
    validateRequestBody: true
    validateRequestParameters: false # 不需要参数校验就设为false，按需调整

2. 在目标POST方法的配置里关联这个验证器：

paths:
  /your-post-endpoint: # 替换成你实际的POST路径
    post:
      x-amazon-apigateway-request-validator: validate-body-only
      # 保留你原有的请求体schema、响应定义等配置

修改完成后重新执行terraform apply，API Gateway会自动创建验证器并绑定到该POST方法，开启Body必填字段校验。

方法二：用Terraform手动管理验证器和Method资源 #

如果不想修改OpenAPI文件，可通过以下步骤手动覆盖自动生成的Method配置：

1. 创建请求验证器资源：

resource "aws_api_gateway_request_validator" "body_validator" {
  name                        = "Validate-Body"
  rest_api_id                 = aws_api_gateway_rest_api.api.id
  validate_request_body       = true
  validate_request_parameters = false # 按需调整参数校验开关
}

2. 导入自动生成的POST Method到Terraform状态
   先通过terraform state show aws_api_gateway_rest_api.api查看输出里的resources节点，找到对应POST路径的resource_id，然后执行导入命令：

terraform import aws_api_gateway_method.post_method ${aws_api_gateway_rest_api.api.id}/<resource_id>/POST

把<resource_id>替换成实际的资源ID。

3. 在代码中定义该Method并绑定验证器：

resource "aws_api_gateway_method" "post_method" {
  rest_api_id   = aws_api_gateway_rest_api.api.id
  resource_id   = "<实际resource_id>" # 替换为上一步获取的ID
  http_method   = "POST"
  authorization = "NONE" # 保持和自动生成的授权方式一致，比如如果是IAM就改成"IAM"
  request_validator_id = aws_api_gateway_request_validator.body_validator.id
}

执行terraform apply后，该POST方法就会启用Body校验。

内容的提问来源于stack exchange，提问作者DBtake3