#授权程序

利用尾斜杠绕过 AWS API Gateway 授权

安全研究员 Piyush Gupta 发现 "，在 AWS HTTP API（ API Gateway 的一种更新且更经济的替代方案）的 API 路径末尾添加一个斜杠，即可完全绕过 Lambda 授权程序的身份验证。GET /v1/acco