如何仅允许亚马逊网络服务IoT订阅Cognito用户id (sub)下的主题？

文章/答案/技术大牛

发布

0回答

amazon-web-services、aws-sdk、amazon-iam、aws-cognito、aws-iot

我希望我的后端能够直接向经过身份验证的用户发送消息。这意味着我需要限制用户只能在他们自己的标识符下订阅主题。理想情况下，根据我目前有限的理解，我应该有一个将用户sub作为变量的策略： "Version": "2012-10-17", { &qu

浏览 12提问于2017-11-25得票数 0

回答已采纳

1回答

AWS将主题限制为用户的IoT ID

amazon-web-services、amazon-iam、aws-iot

我一直在尝试将IoT主题的Publish/Receive权限限制为用户的Cognito ID。)的主题。因此，在我的IAM策略中，我希望指定只有其Cognito ID包含在主题中的用户才拥有该主题的Publish/Receive权限。"Resource"

浏览 0提问于2018-01-13得票数 0

1回答

按用户属性限制IoT主题

amazon-web-services、amazon-cognito、amazon-iam、aws-iot、aws-cognito

我正在使用亚马逊Cognito和亚马逊网络服务IoT的概念证明工作，我需要一些帮助。我已经把一切都搞定了，我只需要把它锁起来。我的Cognito User Pool是我的Identity Pool的唯一身份验证提供者。我想根据我的用户池中用户的自定义属性限制可以订阅的IoT主题</e

浏览 6提问于2017-03-10得票数 2

回答已采纳

2回答

亚马逊网络服务是Azure SignalR服务的完美替代品？

amazon-web-services、signalr、amazon-elastic-beanstalk、aws-api-gateway

然而，我现在只能在我的平台上使用AWS，我想要一个平等的替代服务，这样我就可以构建一个实时服务，只利用AWS服务。在亚马逊网络服务中，我可以利用什么来构建一个实时应用程序，就像我如何使用Azure SignalR服务和Azure应用程序服务构建Azure应用程序一样？我不确定我是否需要在弹性beanstock中实现某种类型的始终在线功能，以便停机期间不会停止亚马逊网络服务资源和中断WebSocket连接。 1个值得一提的注释。作为这个

浏览 27提问于2020-06-04得票数 12

3回答

无服务器GraphQL订阅

aws-lambda、graphql、serverless-framework、graphql-subscriptions、aws-appsync

然而，我想利用GraphQL订阅来实现更多的实时功能。我知道AWS Lambda不允许WebSockets，因为只有在函数运行或达到超时限制时，连接才会持续。但是，有没有办法设置GraphQL后端，以便它可以利用订阅并将其保留在亚马逊服务中，并使其像“无服务器”应用程序一样进行扩展。比如使用AWS Lambda处理GraphQL查询和突变，然后使用不同的AWS服务处理GraphQL订阅。

浏览 2提问于2017-07-02得票数 10

1回答

注销Cognito用户并撤销Id令牌

amazon-web-services、amazon-cognito、aws-iot

我正在构建一个浏览器应用程序，该应用程序使用Cognito用户池进行身份验证，并使用身份池进行联合，以连接到AWS IoT。我可以登录Cognito用户并连接到亚马逊网络服务IoT，但我在注销和阻止访问IoT时遇到了困难。在我调用cognitoUser.signOut()之后，我仍然可以使用缓存的Id令牌来获取凭据并连接到亚马逊网络服务IoT。<

浏览 1提问于2018-04-12得票数 0

2回答

认知+ IoT集成-如何限制客户端，使其可以订阅MQTT主题的名称仅作为认知用户id？

amazon-web-services、authentication、amazon-cognito、aws-iot

我正在寻找一种方法来验证认知用户对AWS IoT服务的身份，这样用户就可以订阅MQTT主题名作为唯一的用户id (身份池的名称)。我知道使用是可以实现的。我不知道的是一个特定的策略，我们需要将它附加到认知标识(也就是用户)，该策略必须限制用户订阅他/她的用户

浏览 1提问于2020-06-18得票数 1

1回答

禁用AWS IoT* 通配符使用

mqtt、amazon-iam、iot、aws-iot

我已经和亚马逊网络服务IoT合作了几个星期了，它真的很糟糕！使用单个iot:ClientId连接和订阅MQTT主题非常容易。我喜欢这样一个事实，即您可以使用iot:ClientId进行连接，并创建IAM策略来阻止用户订阅不包含用于连接的iot:ClientId的主题。我对IoT的一个单一功能有安全顾虑.*通配符的</em

浏览 33提问于2021-07-22得票数 0

1回答

亚马逊网络服务IoT政策过于宽松

amazon-web-services

我正在尝试制定一项亚马逊网络服务的IoT策略，使其能够与亚马逊网络服务的IoT事物进行通信。然而，根据亚马逊网络服务IoT审计检查，该策略过于宽松：“策略允许广泛访问IoT数据平面操作:物联网:订阅、物联网:连接、物联网:发布。”我该如何解决这个问题呢？", "Resource": &q

浏览 15提问于2020-07-17得票数 0

2回答

通过AWS-IoT* Core连接时，无法更改RaspberryPi上的主题名称*

python、amazon-web-services、raspberry-pi、aws-iot

我已经成功地将我的RaspberryPi连接到了亚马逊网络服务IoT核心，并且能够毫无问题地发布/订阅"sdk/test/Python“主题。但是，每当我将主题更改为自定义值时，我都会得到一个"subscribeTimeoutException()“或"publishTimeoutException()”。在亚马逊网络服务的IoT控制台中，

浏览 35提问于2019-01-18得票数 0

2回答

使用IAM从android MQTT客户端登录AWS IoT不起作用

android、amazon-web-services、mqtt、iot、aws-iot

我一直在尝试将我的android应用程序连接到AWS IoT门户。我已经创建了一个IAM帐户，该帐户具有用户名和密码。我已经看过了文档，但我看不到任何适当的指导方针。我在某处读到，我可以使用证书通过IAM/Cognito/访问IoT设备。因为我是Android用户，所以我不能(我不想)使用设备证书。我是否可以使用我的IAM凭据访问我的亚马逊网络服务IoT设备？我

浏览 3提问于2017-05-22得票数 2

1回答

凭据提供商未授权例外AWS Android SDK

android、amazon-web-services、aws-iot

我试图在亚马逊网络服务IoT上使用经过身份验证的用户进行联合身份的发布和订阅。直到我一直收到错误CognitoCachingCredentialsProvider: Failure to get credentials getApplicatio

浏览 9提问于2017-08-24得票数 0

回答已采纳

5回答

如何在AWS-IOT中将多个设备连接到同一事物？

amazon-web-services、aws-iot

我正在做一个项目，在一个区域中安装温度传感器的100+节点，所有这些节点都执行相同的功能。他们发布的数据是传感器id和读数。我使用AWS-IOT作为后端。现在，要做到这一点，我认为我需要在aws-iot中为每个节点创建1个'thing‘，我认为这是非常难以维护和不可扩展的。所以我的问题是，如何将多个节点连接到AWS-IOT中的相同“东西”，从而使集群易于管理。有没有其他有效管理集群

浏览 3提问于2016-06-02得票数 12

1回答

aws iot如何生成证书id？

aws-iot

我在亚马逊网络服务IoT上使用设备证书的即时注册。注册设备证书时，将启动lambda。Lambda使用证书id来创建事物的名称。我需要知道aws iot如何生成证书id，以便我可以动态订阅MQTT主题。

浏览 24提问于2019-04-25得票数 1

回答已采纳

1回答

使用Amazon Cognito* Userpool实现OAuth2*

amazon-web-services、oauth-2.0、aws-api-gateway、amazon-cognito、ifttt

我们正在构建一个IoT设备，目前通过Amazon Cognito用户池完成用户身份验证。我们有一个web应用程序，用户通过他们的凭据登录，并返回一个JSON Web令牌，这反过来允许他们通过API网关访问API资源。这很好用，但是我正在尝试理解这个系统将来如何/是否可以用于OAuth2委派。我们计划成为IFTTT的合作伙伴(目前只支持OAuth2)。亚马逊网络服务可能在未来提供更多

浏览 2提问于2017-02-17得票数 1

回答已采纳

2回答

如何只允许AWS Cognito用户从S3下载文件？

amazon-web-services、amazon-s3、amazon-cognito、amazon-iam

在我的AWS项目中，我使用Cognito来允许经过身份验证和未经身份验证的用户使用我的Android应用程序。我还使用S3存储用户可以从应用程序下载的文件。而folderUserGroup包含只能由特定Cognito用户组中经过身份验证的用户下载的文件。无论是folderAll的文件还是folderUserGroup的文件都不应

浏览 1提问于2019-12-07得票数 1

1回答

AWS IoT* +认知连接流*

amazon-web-services、aws-iot

基于这些文档，我了解了如何创建IoT东西，以及如何使用AWS IoT创建经过身份验证的用户。我的问题是如何有效地组合这些服务，以便每个用户能够安全地访问他或她的几个设备。假设简刚刚注册了这个平台，想把她的灯泡设备连接到她的账户上。我们还假设她的灯泡设备上已经有一个证书和IoT中的一个策略，这样它就可以连接到IoT</em

浏览 3提问于2017-09-21得票数 3

1回答

亚马逊网络服务IoT :限制来自设备的连接和消息

amazon-web-services、aws-lambda、aws-iot、aws-iot-analytics

我正在使用亚马逊网络服务的IoT。我想限制来自特定设备的连接和消息。(主要是为了防止成本)但我想设置一些阈值(例如，每天100条消息)，在此之后，来自同一设备的消息应该被拒绝。

浏览 5提问于2019-10-13得票数 2

1回答

谷歌IoT核心-如何订阅一个主题

google-cloud-platform、mqtt、publish-subscribe、google-cloud-iot

但我想不出如何将我的设备订阅到一个通用主题，并通过这个主题从云发送消息到另一个设备。通过控制台，我创建了主题MyTestTopic和订阅MyTestTopic-sub，我想我必须以某种方式将我的设备订阅到订阅MyTestTopic-sub，但我不知道必须订阅哪个主题。我尝试将我的设备订阅到以下主题</e

浏览 12提问于2022-01-04得票数 0

回答已采纳

3回答

Alexa帐户链接-如何使用id_token而不是access id_token

oauth-2.0、alexa、alexa-skills-kit、openid-connect

我成功地将我的Alexa应用程序(客户端)链接到我们公司的OpenID连接平台(授权服务器)。"id_token":"eyA", "expires_in":3598Alexa客户端成功地接收到此信息，并在调用skills时将"access_token“传递给我们的代码。总而言之，这两个系统是联系在一起的，alexa给我们发来了access_t

浏览 0提问于2017-11-17得票数 5

点击加载更多