AWS AppSync控制台发起GraphQL订阅时出现CDN混淆代码报错如何排查

1. 补全鉴权指令配置 #

你使用Cognito用户池作为鉴权方式，但未在Schema中显式声明鉴权规则，AppSync会拒绝未指定鉴权逻辑的订阅请求，哪怕控制台已完成登录也会触发报错。可选择任意一种方式补全：

• 给涉及的所有类型加字段级鉴权

type Post @aws_cognito_user_pools {
    id: ID!
    content: String
}

type Mutation @aws_cognito_user_pools {
  addPost(id: ID!, content: String): Post!
}

type Subscription @aws_cognito_user_pools {
  newPost: Post!
  @aws_subscribe(mutations: ["addPost"])
}

schema {
    mutation: Mutation
    subscription: Subscription
}

• 或者给整个Schema加全局鉴权指令（需要先在AppSync控制台「设置」-「默认授权模式」确认已选择Cognito用户池）

schema @aws_cognito_user_pools {
    mutation: Mutation
    subscription: Subscription
}

2. 检查变更Resolver返回值 #

你的订阅语句指定返回id和content两个字段，必须保证addPost变更的Resolver响应结果完整包含这两个字段：

• 如果是自动生成的Resolver，不需要额外修改
• 如果是自定义Resolver，检查响应映射模板是否完整返回对应字段，不要做多余的字段过滤

3. 获取更明确的报错信息 #

你看到的CloudFront混淆代码栈是AppSync控制台前端的打包后报错，没有参考价值，按以下方式获取精准报错：

• 按F12打开浏览器原生开发者工具，切换到「控制台」标签，过滤Error级别的日志，可以看到脱敏前的具体错误原因，一般会直接提示是鉴权失败、字段缺失还是连接中断
• 开启AppSync服务端全量日志：进入AppSync API的「监控」-「日志设置」，勾选「启用日志」，日志级别选「所有」，同时勾选「包含详细内容」，触发订阅和变更后去对应的CloudWatch日志组查看服务端的处理日志

内容的提问来源于stack exchange，提问作者alexandroid