AWS Appsync на кастомном домене как пробросить куки?

Question

[copyhold]

На сайте используются HTTP-only куки. Поэтому послать их можно только на родной домен ( или саб домен ).
АПсинк предоставляет такую возможность но не пробрасывает куки в лямбду авторизации.
Поэтому я пробую сделать прокси. Так чтобы фронт соединялся с прокси на родном домене, прокси проверяет авторизацию и добавляет токен авторизации для Апсинк.
Идея работает для HTTP Graphql, but not for Subscribe - потому что это ВебСокет.
Как я вижу из логов - Апсинк не получает ГрафЙЛ пейлоада, где то он теряется.

Куда копать? Кто нибудь делал такое?

Comments

[VoidVolker]

Сейчас уже точно не вспомню, но У AWS несколько лет назад были проблемы с проксированием WS - там то ли проблемы с пробросом заголовков были то ли с подключением клиента к серверу за балансером, то ли еще что-то. То ли в саппорте то ли на СО/редите был даже топик, кто столкнулся с проблемой. Проверяйте весь путь - подключение с клиента, проксирование в nginx, балансер, группы безопасности, фаерволлы, логи WS сервера. Может уже починили, может нет. Может оно, может нет.