如何在amazon api网关中将密码作为查询参数发送？

Question

我试图通过api网关将凭据传递给连接的lambda函数https://2ty6aekde.execute-api.ap-south-1.amazonaws.com/test/[email protected]&password=123

这里传递的密码是123.如何加密密码，使得“123”在URL中不可见/加密并仍然达到lambda函数？

Answer 1

此问题与API Gateway或AWS无关。

在查询字符串中传递密码是一种非常糟糕的做法，因为URL通常记录在服务器上。密码应始终张贴。

如果你不想明确地发布密码，你可能会看看Secure Remote Password protocol。