无服务器框架中的共享 Lambda 授权方设置

我正在尝试创建一个自定义 Lambda 授权方，该授权方将在几个不同的服务/无服务器堆栈之间共享。如果我理解这里的文档https://serverless.com/framework/docs/providers/aws/events/apigateway/#note-while-using-authorizers-with-shared-api-gateway https://serverless.com/framework/docs/providers/aws/events/apigateway/#note-while-using-authorizers-with-shared-api-gateway，这意味着我需要在“公共资源”服务/无服务器堆栈中创建共享授权者资源，然后从其他服务引用该共享授权者。首先：我的理解正确吗？

如果我的理解是正确的，我的下一个问题就变成：我该怎么做？该文档没有为 lambda 授权者提供清晰的示例，因此我尝试自定义它：

functions:
authorizerFunc:
handler: authorizer/authorizer.handler
runtime: nodejs8.10

resources:
Resources:
authorizer:
Type: AWS::ApiGateway::Authorizer
Properties:
AuthorizerResultTtlInSeconds: 0
Name: Authorizer
Type: REQUEST
AuthorizerUri: ???
RestApiId:
Fn::ImportValue: myRestApiId

我不明白 AuthorizerUri 的语法应该是什么。我尝试过“Ref:authorizerFunc”、“Fn::GetAtt:[authorizerFunc, Arn]”等，但无济于事。

当我让authorizerUri 工作时，我是否只需为我的授权者资源添加一个输出，然后从包含我的 API Lambda 的服务中添加 Fn::ImportValue ？

链接到我在无服务器论坛上为后代提出的问题：https://forum.serverless.com/t/shared-lambda-authorizer/6447 https://forum.serverless.com/t/shared-lambda-authorizer/6447

编辑：显然我的答案现在已经过时了。对于较新版本的无服务器，请参阅其他答案。我不知道哪个答案是最好/最新的，但如果有人让我知道，我会更改该答案所接受的答案。

我最终让它工作起来，所以这是我设置我的autherizer的serverless.yml的方法：

service: user-admin-authorizer

custom:
  region: ${file(serverless.env.yml):${opt:stage}.REGION}

provider:
  name: aws
  region: ${self:custom.region}

functions:
  authorizer:
    handler: src/authorizer.handler
    runtime: nodejs8.10

resources:
  Resources:
    Authorizer:
      Type: AWS::ApiGateway::Authorizer
      Properties:
        Name: Authorizer
        Type: REQUEST
        AuthorizerUri:
          Fn::Join: [ "",
            [
              "arn:aws:apigateway:",
              "${self:custom.region}",
              ":lambda:path/",
              "2015-03-31/functions/",
              Fn::GetAtt: ["AuthorizerLambdaFunction", "Arn" ],
              "/invocations"
            ]]
        RestApiId:
          Fn::ImportValue: api-gateway:${opt:stage}:rest-api-id
    apiGatewayLambdaPermissions:
      Type: AWS::Lambda::Permission
      Properties:
        FunctionName:
          Fn::GetAtt: [ AuthorizerLambdaFunction, Arn]
        Action: lambda:InvokeFunction
        Principal:
          Fn::Join: [ "",
          [
            "apigateway.",
            Ref: AWS::URLSuffix
          ]]

  Outputs:
    AuthorizerRef:
      Value:
        Ref: Authorizer
      Export:
        Name: authorizer-ref:${opt:stage}

需要注意的是：尽管授权者函数名为“authorizer”，但与 GetAtt 一起使用时，需要将首字母大写并在其名称后附加“LambdaFunction”，因此“authorizer”由于某种原因变成了“AuthorizerLambdaFunction”。我还必须添加 lambda 权限资源。

API 网关资源还需要两个输出，即其 API ID 和 API 根资源 ID。以下是我的 API 网关的 serverless.yml 的设置方式：

resources:
  Resources:
    ApiGateway:
      Type: AWS::ApiGateway::RestApi
      Properties:
        Name: ApiGateway
  
  Outputs:
    ApiGatewayRestApiId:
      Value:
        Ref: ApiGateway
      Export:
        Name: api-gateway:${opt:stage}:rest-api-id
    ApiGatewayRestApiRootResourceId:
      Value:
        Fn::GetAtt:
          - ApiGateway
          - RootResourceId
      Export:
        Name: api-gateway:${opt:stage}:root-resource-id

现在您只需向其他服务指定它们应该使用此 API 网关（导入的值是 API 网关的输出）：

provider:
  name: aws
  apiGateway:
    restApiId:
      Fn::ImportValue: api-gateway:${opt:stage}:rest-api-id
    restApiRootResourceId:
      Fn::ImportValue: api-gateway:${opt:stage}:root-resource-id

之后，可以将授权者添加到该服务中的各个功能中，如下所示：

          authorizer:
            type: CUSTOM
            authorizerId:
              Fn::ImportValue: authorizer-ref:${opt:stage}