Python中抛出异常不记录日志的实现（AWS Lambda授权器场景）

核心思路：避免通过抛异常触发401 #

Lambda授权器本身支持直接返回拒绝策略响应来触发API Gateway返回401，完全不需要依赖抛异常。这是最直接的解决方案，既能得到预期的401状态码，又不会生成错误日志。

方案1：直接返回拒绝授权响应 #

以Python为例，验证失败时返回符合格式的拒绝策略：

def lambda_handler(event, context):
    # 替换为实际的用户验证逻辑（如校验token、权限）
    user_is_valid = False

    if not user_is_valid:
        # 返回拒绝策略，API Gateway自动返回401
        return {
            "principalId": "unauthenticated",
            "policyDocument": {
                "Version": "2012-10-17",
                "Statement": [
                    {
                        "Action": "execute-api:Invoke",
                        "Effect": "Deny",
                        "Resource": event["methodArn"]
                    }
                ]
            },
            "context": {
                "reason": "Unauthorized access"
            }
        }

    # 验证通过时返回允许策略
    return {
        "principalId": "authenticated-user",
        "policyDocument": {
            "Version": "2012-10-17",
            "Statement": [
                {
                    "Action": "execute-api:Invoke",
                    "Effect": "Allow",
                    "Resource": event["methodArn"]
                }
            ]
        }
    }

方案2：保留抛异常逻辑但捕获处理 #

如果业务代码已依赖抛Exception("UnAuthorized")的逻辑，可以在入口处捕获该特定异常，转成拒绝响应返回，仅对其他异常记录错误日志：

def lambda_handler(event, context):
    try:
        # 调用验证逻辑，可能抛出UnAuthorized异常
        validate_user_credentials(event)
        
        # 验证通过返回允许策略
        return {
            "principalId": "authenticated-user",
            "policyDocument": {
                "Version": "2012-10-17",
                "Statement": [
                    {
                        "Action": "execute-api:Invoke",
                        "Effect": "Allow",
                        "Resource": event["methodArn"]
                    }
                ]
            }
        }
    except Exception as e:
        if str(e) == "UnAuthorized":
            # 转成拒绝响应，不触发错误日志
            return {
                "principalId": "unauthenticated",
                "policyDocument": {
                    "Version": "2012-10-17",
                    "Statement": [
                        {
                            "Action": "execute-api:Invoke",
                            "Effect": "Deny",
                            "Resource": event["methodArn"]
                        }
                    ]
                }
            }
        # 其他异常正常抛出，保留错误日志
        raise e

def validate_user_credentials(event):
    # 示例验证逻辑，失败时抛异常
    raise Exception("UnAuthorized")

方案3：通过CloudWatch过滤排除特定错误日志 #

如果必须保留抛异常的行为，可以在CloudWatch告警中过滤掉"UnAuthorized"相关的错误日志：

• 进入CloudWatch控制台，找到目标Lambda的日志组
• 创建告警时，设置过滤模式为："ERROR" -"UnAuthorized"
• 告警只会触发非"UnAuthorized"的错误日志，避免干扰正常告警流程

内容的提问来源于stack exchange，提问作者Sahil Yadav