在API Gateway同一端点调用不同Lambda函数的实现方案问询

1. 基于授权结果+集成映射模板动态指定Lambda ARN #

既然你已经配置了授权Lambda，可以在它的返回结果里加入目标Lambda的ARN（比如放在context.authorizer.targetLambdaArn字段中）。接着在API Gateway的集成请求里做以下配置：

• 选择Lambda代理集成
• 编写VTL映射模板，动态替换要调用的Lambda ARN：

{
  "lambdaFunctionArn": "$context.authorizer.targetLambdaArn",
  "payload": $input.json('$')
}

这种方式直接复用授权阶段的输出，逻辑链路短，适合根据授权结果做路由的场景。

2. 用"路由Lambda"做中间转发层 #

把API Gateway的集成目标设为一个专门的路由Lambda，授权通过后先触发它。在这个路由Lambda里，你可以：

• 从事件对象的requestContext.authorizer拿到授权结果
• 解析请求体里的标识字段（比如type、action）
• 结合授权阶段返回的资源策略匹配标识
• 用AWS SDK的Lambda.invoke()方法调用对应的目标Lambda，最后把结果按API Gateway要求的格式返回
  这种方案灵活性拉满，能处理复杂的多条件组合路由，适合需求多变的场景。

3. 阶段变量+条件表达式（适合简单规则） #

先在API Gateway的阶段里定义多个变量，比如lambdaUserArn、lambdaAdminArn分别存储不同Lambda的ARN。然后在集成请求的Lambda ARN配置中，用条件表达式动态选择：

${stageVariables.lambda${input.json('$.role')}Arn}

比如请求体里的role字段是User，就会调用lambdaUserArn对应的Lambda。这种方式配置简单，但对请求格式有固定要求，适合规则明确的场景。

关键注意点 #

• 确保API Gateway的执行角色拥有调用所有目标Lambda的权限，或者在Lambda的资源策略中添加允许API Gateway调用的规则。
• 如果用路由Lambda，要注意处理同步调用的超时问题，以及错误返回的格式（需符合API Gateway代理集成的要求）。

内容的提问来源于stack exchange，提问作者Shatya Kesarwani