当我尝试使用方法 OPTIONS 进行 CORS 预检 (Lambda) 时，AWS cloudformation template.yml 失败

Question

我尝试为 OPTIONS 方法添加一个块，以接受并转发到我的 lambda 代理以及 OPTIONS 事件。但是 cloudformation 失败了 - 但我找不到详细原因。

这是我尝试过的块：

    CorsPreflightEvent:
      Type: Api
      Properties:
        Path: /
        Method: options
        Auth:
          Authorizer: NONE

这是完整的块：

  MyApp:
    Type: AWS::Serverless::Function
    Properties:
      FunctionName: !Sub 'awscodestar-${ProjectId}-lambda-01'
      Handler: index.handler
      Runtime: python3.9
      Timeout: 10
      Role:
        Fn::GetAtt:
        - LambdaExecutionRole
        - Arn
      Events:
        CorsPreflightEvent:
          Type: Api
          Properties:
            Path: /
            Method: options
            Auth:
              Authorizer: NONE
        GetEventAll:
          Type: Api
          Properties:
            Path: /
            Method: get
        GetEventSectionCat:
          Type: Api
          Properties:
            Path: /{subject}/{category}
            Method: get
        PostEvent:
          Type: Api
          Properties:
            Path: /
            Method: post

一般来说，我希望允许没有 CORS 的选项。所以我在 python 中添加了一个 OPTIONS 响应。我想应该可以。但它会对任何路径做出反应。这就是为什么我之前也尝试过这条路径：

/{proxy+}

我想对任何请求禁用 CORS，但是 chrome 抱怨，这就是为什么我尝试在我的 Python 中发送这个标头 - 这应该对所有类型的请求完成：

headers = {
            'Content-Type': 'application/json',
            'Access-Control-Allow-Headers': 'Content-Type',
            'Access-Control-Allow-Origin': '*',
            'Access-Control-Allow-Methods': 'OPTIONS,POST,GET'
          }

有人看到什么吗我的 template.yml 有问题，为什么“GenerateChangeSet”步骤可能会失败？

---

与此同时，我改用更简单的解决方案来禁用 cors。不是通过代码，而是在 template.yml 中我添加了此块：

Globals:
  Api:
    Cors:
      AllowMethods: "'OPTIONS,POST,GET'"
      AllowHeaders: "'*'"
      AllowOrigin: "'*'"

Answer 1

此线程帮助我找到了的问题。

提到了一个工具：cfn-lint，它能够给我一个有用的错误信息：

E0001 转换模板时出错：具有 id 的资源
[我的应用程序]无效。具有 id 的事件 [CorsPreflightEven
t] 无效。无法在 API 方法 [选项] 上设置授权者
路径 [/] 因为“NONE”仅在 DefaultAuthorizer 时才是有效值
在 API 上指定。

所以我删除了 Auth 部分。现在它正在经历管道过程。