能否将AWS Lambda作为中间件配合AWS API Gateway实现请求代理校验

该方案完全可行，属于AWS API Gateway原生支持的典型使用场景，完全可以实现你要的「Lambda作为前置中间件校验请求」的需求。

你可以通过API Gateway的*Lambda授权器（也叫自定义授权器）*能力实现该逻辑，执行流程如下：

• 先在API Gateway配置好按URL前缀转发到对应微服务的代理规则，这一步和你原本的规划一致
• 给需要做前置校验的路由绑定Lambda授权器，API Gateway会在执行代理转发逻辑之前，先把请求的元数据（请求头、路径、Query参数、源IP等你配置需要的字段）传给对应的Lambda函数
• Lambda函数内执行你需要的自定义校验逻辑：比如身份凭证校验、权限判断、请求参数合法性校验、黑白名单判断等都可以支持
• 校验通过：Lambda返回允许访问的策略，API Gateway会继续执行后续的代理转发逻辑，把请求发到对应的微服务
• 校验不通过：你可以直接在Lambda中自定义返回的错误响应，API Gateway会直接把该响应返回给调用方，不会走到后续的代理流程

• 如果你的校验逻辑有通用的工具代码，可以把这部分抽成Lambda Layer复用，减少各校验Lambda的代码冗余
• 校验通过后，你可以把Lambda生成的自定义上下文（比如用户ID、权限等级、解析后的身份信息）通过请求头透传给后端微服务，避免后端重复做身份解析
• 可以给Lambda授权器开启缓存，相同上下文的校验结果可以缓存最多1小时，减少Lambda调用次数，降低请求延迟和使用成本
• 如果你除了校验还要修改请求内容（比如修改请求头、重写路径），可以额外搭配API Gateway的请求转换能力，或者直接用Lambda做全链路代理再转发到微服务即可

• Lambda授权器的最长执行超时为30秒，足够覆盖绝大多数前置校验场景，如果你的校验逻辑耗时超过该上限需要调整架构拆分逻辑
• 如果你用的是HTTP API而非REST API，Lambda授权器的配置逻辑略有差异，但核心能力完全一致

内容的提问来源于stack exchange，提问作者Bizon4ik