Tut API-Gateway automatisch validieren-input-Modell?

Habe ich erstellt einfache API, AWS-API-gateway mit folgenden Endpunkt:

POST /v1/users

In Methode, Durchführung /Methode Anforderung die ich Hinzugefügt habe, request Modell:

Tut API-Gateway automatisch validieren-input-Modell?

Diesem Modell schema sieht wie folgt aus:

Tut API-Gateway automatisch validieren-input-Modell?

Aber wenn ich eine Anfrage zu diesem Endpunkt mit json Körper { "foo": "bar" } es nicht ablehnen und meine lambda-Funktion ausgeführt...

So, warum es ist eine option, um zu definieren, JSON schema, wenn es nicht verwendet, um zu überprüfen Anfragen?

InformationsquelleAutor user606521 | 2015-08-28
  1. 19

    Nur versuchen, um dies herauszufinden, mich, und ich sehe Sie auch nur einfach darum gebeten, diese vor ein paar Stunden!

    Bisher die einzige Referenz, die ich gefunden habe ist hier:

    http://docs.aws.amazon.com/apigateway/latest/developerguide/how-to-method-settings.html

    Für nicht-Methode GET Typen, erweitern Wunsch-Modelle, und für die Content-Type-und Modell-Namen, geben Sie den content-Typ, und wählen Sie den Namen eines Modells verwandeln Aufrufer bereitgestellten Daten in das erwartete format.

    So scheint es, mehr für die transformation als Validierung - aber es ist nicht besonders klar, wie das tatsächlich funktioniert.

    UPDATE

    Mir ist gerade aufgefallen das HackerNews thread:

    https://news.ycombinator.com/item?id=9880683

    Einer der AWS-Techniker reagierte auf die es gibt und sagte:

    Modelle sind nicht erforderlich, für die Validierung. Sie sind einfach verwendet, um generieren, die Objekte in der client-SDKs.

    • Ich fand auch In API Gateway, a model defines the format, also known as the schema or shape, of some data. You create and use models to make it easier to create mapping templates. Because API Gateway is designed to work primarily with JavaScript Object Notation (JSON)-formatted data, API Gateway uses JSON Schema to define the expected schema of the data. in Google docs, so dass es scheint, dass alle, die schemas sind nutzlos (sad) und der beste Weg wäre, um passthrough-Daten...
    • Es könnte durchaus sein, so etwas wie - Sie planen, release-schema-basierte Validierung, als ein feature, aber warten genug Leute, die versuchen, es zu benutzen / sich beschweren es nicht funktioniert - tatsächlich gehen Sie vor mit der Umsetzung. Hier hofft, es wird ein feature bald.
    • Was für eine Verschwendung von Ressourcen. Die Validierung der Modelle wird dann die Anzahl 1 Grund für mich zu verwenden API-Gateway mit Swagger Vorlagen. Das macht nicht allzu viel Sinn für mich 🙁
    InformationsquelleAutor IAmFledge
  3. 1

    Sowieso Eingangs - /Modell-Validierung in der API-Gateway sollte nur als eine zusätzliche Schicht der Verteidigung aus der Sicht der Sicherheit.

    Ihre Dienstleistung MUSS immer überprüfen die ein - /Modelle, es ist nicht etwas, was
    Sie können delegieren!

    InformationsquelleAutor Daniel Gartmann
Schreibe einen Kommentar