amazon-web-services - AWS Amplify AppSync IAM 401

Question

我收到 GraphQLError: Request failed with status code 401
我按照以下自动配置说明进行操作:

https://aws.github.io/aws-amplify/media/api_guide#automated-configuration-with-cli

我尝试寻找，但缺乏 IAM 资源。看起来一切都应该自动设置，并在我输入 IAM 访问 key 和 secret 后使用 Amplify CLI 完成。

是否需要进一步设置？这是我的代码:

import Amplify, { API, graphqlOperation, Hub } from "aws-amplify";
import aws_config from "../../aws-exports";

Amplify.configure(aws_config);

const ListKeywords = `query ListKeywords {
  listKeyword {
    keyword {
      id
      name
    }
  }
}`;

const loop = async () => {
  const allKeywords = await API.graphql(graphqlOperation(ListKeywords));
}

是否也可能是因为我的 GraphQL 解析器尚未为 ListKeywords 设置？

Answer 1

如果您在 AppSync API 上使用 IAM 作为授权类型，那么问题是在调用 Amplify.configure() 时未授予 GraphQL 操作权限时，与 Auth 类别一起使用的 Cognito 角色。它需要附上这样的东西:

{
   "Version": "2012-10-17",
   "Statement": [
      {
         "Effect": "Allow",
         "Action": [
            "appsync:GraphQL"
         ],
         "Resource": [
            "arn:aws:appsync:us-west-2:123456789012:apis/YourGraphQLApiId/*"
         ]
      }
   ]
}

更多细节在这里:https://docs.aws.amazon.com/appsync/latest/devguide/security.html