在AWS API网关上将http://请求重定向到https://(使用自定义域)

问题描述 投票:11回答:1

我正在使用AWS API Gateway with a custom domain。当我尝试访问https://www.mydomain.com时,它运行正常,但是当我尝试http://www.mydomain.com它无法连接。

有没有办法在API网关中使用自定义域重定向http -> https?如果没有,有没有办法让http://链接像https://链接一样工作?

amazon-web-services aws-sdk aws-api-gateway amazon-route53
1个回答
10
投票

API网关不直接支持没有TLS的http,可能是作为安全功能,以及一些实际考虑因素。

通常没有一种特别好的方法来为API执行此操作,因为将POST请求从HTTP重定向到HTTPS实际上有点无意义 - 在生成重定向之前数据已经不安全地发送,除非客户端已经要求服务器在使用Expect: 100-continue发送正文之前检查请求标头。

您可以创建CloudFront分配,并将其配置为将GETHEAD请求从HTTP重定向到HTTPS ...但是如果您向此类分发发送POST请求,则CloudFront不会重定向 - 它只会抛出错误,因为(如上所述)这样的重定向会比有用的更有害。

但是......如果GET是您的应用程序,那么它非常简单:首先,使用区域(非边缘优化)API端点部署您的API,该端点具有系统分配的主机名,而不是自定义域。

然后,创建使用此区域API端点作为其源服务器的CloudFront分配,并配置CloudFront分配的行为以将HTTP重定向到HTTPS。将您的自定义域名与CloudFront分配相关联,而不是直接与API Gateway关联。

热门问题
推荐问题
最新问题