我可以使用cognito AccessToken获取Cognito身份ID吗？
Cognito是亚马逊AWS提供的一项身份验证和用户管理服务。它可以帮助开发人员轻松地向应用程序添加用户注册、登录、身份验证和访问控制等功能。
在Cognito中，AccessToken是一种用于验证用户身份和访问资源的令牌。它是在用户成功登录后由Cognito颁发的，并包含了用户的身份信息和权限。AccessToken通常用于访问受保护的API端点或资源。
然而，通过使用Cognito的AccessToken并不能直接获取Cognito身份ID。Cognito身份ID是由Cognito提供的另一个令牌，称为Identity ID。Identity ID是与每个用户关联的唯一标识符，用于在应用程序中标识用户。
要获取Cognito身份ID，您需要使用Cognito提供的其他API或SDK方法。一种常见的方法是使用Cognito的GetId API，该API接受AccessToken作为输入，并返回与之关联的Cognito身份ID。您可以在开发中使用适当的AWS SDK来调用此API。
总结起来，虽然Cognito的AccessToken用于验证用户身份和访问资源，但它本身并不能直接获取Cognito身份ID。要获取Cognito身份ID，您需要使用Cognito提供的其他API或SDK方法，如GetId API。
相关·内容
我现在使用cognito用户池作为“帐号系统”，还创建了一个身份池，使用IOS app我可以让用户注册，登录，获取帐号身份id，同步数据集等操作。
然后使用Cognito用户池作为Oauth2.0服务器来实现Alexa Smart Skill的账号链接，它已经能够实现账号登录，获取AccessToken。(我在Alexa论坛上有一个帖子，他们回复我只能得到AccessToken， )
但根据我之前的经验，如果你想访问身份池，获取身份ID，需要ID_token，那么我想问一下，有没有办法通过AccessToken或用户名来获取Id_Token或身份ID？
AWS.config.credentia
浏览 12提问于2017-08-08得票数 3
4回答
我使用帐户链接与Alexa，并得到一个accessToken回来。我正在使用AWS Cognito进行身份验证。我的假设是accessToken是AWS Cognito的令牌--但是我如何使用它呢？我需要得到CognitoUser的信息。我见过使用Facebook SDK的示例，简单地说Fb.setToken(accessToken)很愚蠢，但我找不到对应的Cognito。我遗漏了什么？!
浏览 0提问于2017-10-18得票数 0
我使用React开发单页面应用程序，使用AWS Amplify进行无服务器集成。要登录用户，我已使用SAML成功配置了AWS Cognito控制台，以便我们的组织用户无需注册即可登录应用程序并访问AWS资源。我们使用Microsoft Azure Ad作为身份提供商。
现在在应用程序内部，我必须实现一个可以使用Microsoft Graph API查询Azure AD用户的搜索。
GET https://graph.microsoft.com/v1.0/users?$filter=startswith(displayName,'J')
我们拥有访问该图的适当权限。我们有客户端I
浏览 1提问于2019-09-30得票数 1
我想解释一个身份验证流程，希望你能回答亚马逊是否认可这个问题的正确解决方案。
要求:对于每个登录(用户名/密码，Facebook，谷歌等)，应该有一个有效的用户池帐户。
Flow Facebook (不存在身份或用户池帐户)。
客户点击“登录Facebook"：
1)使用FB AccessToken调用GetOpenIdToken ->
1a)同时，使用FB AccessToken从Facebook获取电子邮件地址
2)使用生成的密码和facebook邮箱调用AdminCreateUser
3)调用AdminInitiateAuth并获取idToken
4)调用GetOpenId
浏览 2提问于2017-02-09得票数 0
回答已采纳
3回答
我正在尝试使用NextAuth.js和Cognito在我的Next.js应用程序中实现身份验证。这就是我的问题:当调用jwt回调时，我想在会话中存储3个令牌和其他东西，但令牌的最大长度是4096字节。我如何实现这一点？提前感谢！
providers: [
Providers.Cognito({
clientId: process.env.COGNITO_CLIENT_ID,
domain: process.env.COGNITO_DOMAIN,
idToken: true,
scope: 'openid profile ema
浏览 24提问于2021-06-28得票数 0
在浏览器中，在Facebook登录之后，调用statusChangeCallback。一切都成功了。Cognito甚至返回一个身份Id。但是，userPool.getCurrentUser()返回null。Cognito认为没有经过身份验证的用户。我怎么才能修复它呢？谢谢。
function statusChangeCallback(response) {
if(response.status == 'connected' && response.authResponse) {
testAPI()
console.log
浏览 6提问于2016-12-06得票数 4
我们的基本应用流程如下： React应用程序:用户登录->使用身份验证-->然后被重定向到一个门户，在那里他们可以将文件上传到s3 “文件夹”在s3中的结构如下:每个用户的电子邮件在s3存储桶中都有一个文件夹/密钥(让我们称这个存储桶为"testbucket")。 因此，如果我的电子邮件是john@google.com，那么它将如下所示: Bucket - testbucket，key - john@google.com 而john只能上传到那个文件夹。 现在我的问题是，现在我正在检查“键”是否存在，如果不是拒绝对s3的请求。但是，随着KMS层的增加，我想知道，当
浏览 36提问于2019-02-28得票数 0
回答已采纳
目标：
使用serverless.yml进行身份验证，击中经过身份验证的端点GET /users以触发lambda作业。基于IAM策略的使用LeadingKey条件限制对基于认知用户cognito-identity.amazonaws.com:sub查询的DynamoDB表的访问。
问题：我的策略似乎并不是在填充认知变量${cognito-identity.amazonaws.com:sub}。如果我用一个值手动指定dynamodb:LeadingKeys，它就能正常工作。因此，我似乎只需要适当地填充子值，而且我已经到处查找，无法找到解决方案。
我的lambda角色/策略(修改了从无服务器生成
浏览 1提问于2020-07-21得票数 2
回答已采纳
2回答
基于信标的AWS认知认证
、、、、
我正在AWS EKS上的kubernetes吊舱中提供面向外部的REST GET API服务。我已经为这个服务配置了一个ALB入口，它加强了认知用户池的身份验证。使用Authorization code grant配置了openid OAuth作用域，并启用了OAuth作用域。
如果我从浏览器中调用REST，就会被重定向到Cognito登录页面。在这里对表单进行了成功的身份验证之后，我可以很好地访问REST GET API。这是可行的，但这不是我想要达到的目标。
在成功通过身份验证之后，我需要使用Bearer令牌来代替这一点。因此，首先我使用Postman使用请求调用：
"Au
浏览 6提问于2020-10-21得票数 6
回答已采纳
我在使用Facebook进行用户身份验证和使用AWS Cognito创建单个新身份时遇到问题。然后，如果用户删除应用程序并重新下载，我希望Cognito返回相同的身份。
Facebook登录有效，但credentialsProvider.setLogins(登录)；每次都会创建4个新的未经验证的身份。
final CognitoCachingCredentialsProvider credentialsProvider = new CognitoCachingCredentialsProvider(getApplicationContext(), "xxxxxxxx",
浏览 1提问于2016-04-20得票数 0
我有一个网络应用。登录过程是在客户端使用cognito (AWS javascript SDK)完成的。这可以很好地工作。用户可以在cognito中注册、登录和编辑其属性。
我有一个Lambda函数。Lambda函数通过API网关触发。
问题:在Lambda中对调用用户进行身份验证的最佳实践是什么？
我需要在HTTP请求中传递什么？是来自客户端的accessToken吗？
浏览 13提问于2019-11-11得票数 0
我想使用AWS Cognito Unity SDK通过Facebook登录对用户进行身份验证。
这是我的代码：
void Start()
{
InitCognito ();
}
public void InitCognito()
{
UnityInitializer.AttachToGameObject (this.gameObject);
credentials = new CognitoAWSCredentials (
identity_pool_id, // Identity Pool ID
region // Region
浏览 1提问于2016-09-30得票数 0
我一直在尝试为我的用户池用户生成此“身份id”，以访问AWS资源。但都没有成功。
func application(application: UIApplication, didFinishLaunchingWithOptions launchOptions: [NSObject: AnyObject]?) -> Bool {
// Override point for customization after application launch.
//user pool configuration
let serviceConfiguration = AWS
浏览 1提问于2016-11-11得票数 2
3回答
是否可以通过AWS Cognito IdToken和password撤销用户身份验证后获得的username？
在我的使用中，对API Gateway端点的访问受到Cognito User Pool Authorizer的限制，它在request.headers.Authorizer中将IdToken作为参数。我正在寻找阻止当前用户的IdToken的方法。
在AWSJavaScriptSDK中是一个函数globalSignOut({AccessToken})，它撤销accessToken：
是否有可能以相同或类似的方式撤销IdToken？
感兴趣的：我在aws-sdk-js：上创建了一个问题
浏览 5提问于2017-08-07得票数 16
回答已采纳
我的设置：-移动集线器-认知用户池- Api网关- DynamoDB 到目前为止，我得到的是:用户可以向Cognito User Pool注册/登录，并获得一个Id和AccessToken。IdToken与Api Gateway Cognito Authorizer一起使用，以访问Api网关。将用户sub映射到集成消息到DynamoDb的工作。 "userId": {
"S": "$context.authorizer.claims.sub"
} 限制对DynamoDb表中非用户行的访问不起作用。DynamoDb表是使用移动集线器保护表
浏览 20提问于2019-06-28得票数 2
我正在开发一个使用AWS Cognito作为身份提供者的应用程序。因此，用户在AWS Cognito Pool上进行身份验证，并获得访问令牌、访问ID和刷新令牌。然后，用户可以向我的应用程序发出后端请求。我获取访问令牌，对其进行验证，获取Cognito AWS上的用户配置文件，并授权请求。
问题是，访问令牌过期后，客户端将过期的令牌发送到后台，后台app会收到错误消息(令牌已体验或未授权)。
如何才能使此工作流正常工作？
我在考虑向客户端发送令牌已过期的消息，然后客户端根据Cognito Pool刷新令牌。这是正确的方法吗？
浏览 2提问于2017-10-11得票数 22
我正在使用Amazon Cognito进行身份验证，我想问我的访问令牌和id令牌是否在一个小时内过期，而且我已经通过了许多他们告诉我使用刷新令牌的答案，因为它们的有效期为10年，所以我的问题是如何在android中使用刷新令牌？ 现在登录后，我正在将CognitoCachingCredentialProvider的登录地图设置为令牌-并且我同时使用Facebook和电子邮件登录。 val authenticationHandler = object : AuthenticationHandler {
override fun onSuccess(userSession
浏览 31提问于2019-06-27得票数 1
回答已采纳
我正在构建一个Android应用程序，它将利用Cognito进行用户身份验证。我正在使用开发人员认证的身份，并成功地从我的后端服务检索身份ID和令牌，但是我不能确定如何使用S3的身份ID和令牌。我已经在JavaScript中成功地做到了这一点，就像这样……
AWS.config.region = 'us-east-1';
AWS.config.credentials = new AWS.CognitoIdentityCredentials({
IdentityPoolId: 'us-east-1:xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxx
浏览 0提问于2016-03-15得票数 1
1回答
我在客户端使用Facebook Login和AWS Cognito建立了身份验证流程。我需要在dynambodb表中引用用户的facebook Id，并验证API调用实际上具有有效的facebook id，此facebook id与AWS Cognito id匹配。我在这个答案中找到了一个解决方案：
但是，在同一设备上多次登录Cognito之后，我发现控制台中有几个不同的身份id。像这样：
我认为身份id对于具有特定Facebook id的特定设备来说是唯一的。我做错了什么吗？如果身份标识发生变化，如何在dynamoDB中存储Facebook用户的数据？
这是我的代码：
void Start(
浏览 3提问于2016-09-24得票数 0
我正在研究Cognito用户池、联合身份和DynamoDB。为了实现细粒度的访问控制，我必须在DynamoDB表中使用Cognito Identity Id，因为用户池中的任何内容都不能在IAM Policy中引用。值得一提的是，${cognito-identity.amazonaws.com:sub}指的是身份id，而不是我们在Cognito用户池中看到的“sub”。
问题是如何将DynamoDB中的项目映射到用户联系人？
例如，考虑这样一个场景，如果我的应用程序的用户有一笔待支付的款项，并且我必须就付款事宜与他联系。或者，如果用户报告了一个问题，而我必须查找他的数据来进行典型的客户支持。
浏览 21提问于2017-07-23得票数 2
1回答
我遵循下面的并让facebook登录正常工作。最后，它会打印出accessToken，这很棒。
FB.login(function (response) {
// Check if the user logged in successfully.
if (response.authResponse) {
console.log('You are now logged in.');
// Add the Facebook access token to the Cognito credentials login map.
AWS.config
浏览 8提问于2016-08-05得票数 2
因此，我在Google作为身份提供商的情况下使用cognito Pools。我配置了所有内容，并将数据发送到google，google将重定向回amazon auth端点，然后使用URL中的以下参数重定向回我的应用程序：
AccessToken
ExpiresIn
IdToken
TokenType
现在，我不知道如何使用它们来实际创建进入javascript api工作流并自动(发送、接收和更新令牌)的Cognito“会话”。
我该如何实现这一点？
浏览 0提问于2018-03-31得票数 0
我只想使用Cognito用户池，因此我想将身份联合与Cognito用户池一起使用，而不使用Cognito联合身份(身份池)。
我已经按照文档进行了操作，但是我不能成功。
Her是我的用户池配置。
如何在不使用身份池(联合身份)的情况下在用户池中组合Google和Cognito。或者这是可能的吗？
浏览 0提问于2017-09-03得票数 1
2回答
我使用AWS APIGateway在我的AWS帐户上配置了REST。REST使用认知授权器进行身份验证。
我使用Python脚本与API交互。在这个Python脚本中，我成功地验证了一个用户。为了获得信息，下面是如何处理用户需要更新其密码(第一次身份验证)的情况：
region = 'eu-west-1'
cognito = boto3.client('cognito-idp', region)
clientId = 'abcdefghijk27261819'
username = "myUsername"
password =
浏览 16提问于2021-06-22得票数 0
1回答
我们的应用程序使用COGNITO Userpool来启用oauth2的单点登录；在成功登录时，COGNITO会生成令牌并返回；aPI将在后续调用中使用该令牌；我们的aPI受NESTJS AuthGuards保护； 问题是，当我们通过在"authorization“头中传递任何垃圾信息来测试API时，比如"bearer xyz”，它可以工作，并且不会抛出任何错误。 oauth2代码，其中它与COGNITO对话以生成令牌； enter code here
export class OAuth2Strategy extends PassportStrategy(St
浏览 74提问于2021-07-06得票数 0
我目前正在开发一个webApp，让经过身份验证的用户(通过Cognito User Pool)处理他们自己的s3存储桶。通过这种方式，我想使用以下变量${cognito- In ty.amazonaws.com:sub}来动态命名我的s3存储桶。这就是我对我的s3角色的期望，该角色从我的Cognito联合身份链接到经过身份验证的用户：
{
"Version": "2012-10-17",
"Statement": [
{
"Effect": "Allow",
浏览 12提问于2020-06-04得票数 0
回答已采纳
我正在构建一个社交聊天应用程序，最初我有一个与Google/Facebook联合起来的认知用户池。我根据认知用户的用户子和谷歌/facebook的身份id来存储用户数据。然后在lambda-gql解析器中，我将通过AWS进行身份验证：
AWS.config.credentials = new AWS.CognitoIdentityCredentials({
IdentityPoolId: process.env.IDENTITY_POOL_ID,
Logins: {
[`cognito-idp.us-east-1.amazonaws.com/${
浏览 0提问于2019-02-01得票数 3
1回答
当用户使用Facebook联邦身份试图上传图像时，我得到了一个错误: AWSS3Provider -错误上传错误：“请求失败状态代码403”状态代码: 403禁止
注意到请求中的URL，当用户使用联邦身份(Facebook)进行身份验证时，看起来：
请求网址：
上传的图像将放置的文件夹是“未定义的”，而不是一个有效的用户标识，就像使用AWS UserPool进行身份验证的用户一样，请参见：
请求网址：
对于身份验证和上传，我使用React依赖项"aws-amplify": "^3.0.8"
Facebook身份验证(Facebook Button)：
async
浏览 2提问于2020-04-23得票数 3
0回答
我有一个运行在Lambda中的graphql服务器，一切运行正常，我希望我的端点只允许经过身份验证的用户访问，我的身份验证提供商是带有cognito用户池和facebook的cognito身份。那么如何检查发送请求的用户是否通过了身份验证呢？我是AWS新手，所以我的问题可能会让AWS专家感到困惑，但我的主要问题是“我如何检查请求是否来自经过身份验证的用户”？我应该使用AWS_IAM作为授权器，还是应该自定义授权器？
我最初做的是设置一个自定义的授权程序来检查来自cognito的accessToken是否有效，但我认为这不是正确的方法，这只适用于congito，而不适用于facebook用户。
浏览 1提问于2017-06-10得票数 0
回答已采纳
我为一个特定的客户端(基于web的管理门户)使用隐式授权，该客户端的应用程序将Cognito集成身份验证用于应用程序的其他部分(API网关等)。
问题是，我从Cognito Oauth获得的id令牌在一个小时后过期，但我仍然需要将该令牌发送到API Gateway，以表示我有一个经过身份验证的用户。
如何获得新的id令牌(请记住，我使用的是隐式授权，所以我没有刷新令牌)？
我是否必须每小时向Cognito的身份验证端点重新发送用户的凭据？出于以下几个原因，这似乎非常不安全。
我遗漏了什么？
提前感谢！
浏览 2提问于2018-02-17得票数 2
1回答
目前，我正在研究一个用例，在该用例中，我需要使用application对web应用程序用户进行身份验证，并提供对S3桶中用户特定文件夹的访问。为此，我在浏览器端使用JavaScript，能够对用户进行身份验证。
我已经创建了一个IAM策略，其中我试图将S3访问限制为用户特定文件夹的身份验证用户。不知怎么的，这个政策是行不通的。
我在此尝试的政策如下：
{
"Version": "2012-10-17",
"Statement": [
{
"Sid": "VisualEditor0",
浏览 0提问于2019-02-14得票数 0
回答已采纳
我正在与Unity一起开发一个移动应用程序游戏，目前我正在为Cognito Sync实现AWS NET SDK，以允许玩家在线保存他们的保存数据，以防他们重新安装应用程序或切换手机。
我担心Cognito Sync的安全性，因为它似乎只需要我为它提供一个身份池id，它就可以自动连接到Cognito Sync服务；而我正在使用文档中的指南作为参考。
这让我很担心，因为我可以想象，可以很容易地对身份池id进行反向工程，以便在不需要支付托管费用的情况下在流氓应用程序中使用它，同时还可以为我收到潜在的巨额账单。
AWS Cognito是否有任何内置机制来防止这种情况？如果不是，我该如何自己去预防呢？
浏览 0提问于2016-06-08得票数 0
我在一个使用Lambda代理集成的API网关后面有几个Lambda函数。每个函数都配置有AWS_IAM授权器。我能够成功地对Cognito User Pool进行身份验证，然后从Lambda事件中检索用户ID，就像这里描述的https://serverless-stack.com/chapters/mapping-cognito-identity-id-and-user-pool-id.html一样。 但是，我很难获得经过身份验证的用户所属的用户池组的列表。理想情况下，它们将作为事件的一部分传递，因为Cognito授权器已经拥有此信息。我看到有人提到要将映射添加到方法的集成请求中，但在使用L
浏览 17提问于2019-09-27得票数 5
我正在开发一个python应用程序，其目的是将数据上传到S3。因为它必须独立地安装在不同的设备上，所以我不希望在每个平台上存储aws凭据，但是我想创建一个基于Amazon 的身份验证方法。
基于用户名和密码的登录方法是必要的，因此用户必须经过认证的才能被授权的上传文件。我已经创建了一个用户池、和身份池，这是我想要遵循的模式：
这是我为验证用户而编写的代码：
import os
import boto3
username = "user1997"
password = "abcd1234!!"
client = boto3.client("cog
浏览 11提问于2022-01-01得票数 0
回答已采纳
我是第一次使用Amazon AWS cognito。有没有人可以帮助实现facebook的登录。我已经完成了cognito给出的登录facebook的步骤，并将访问令牌发送到cognito。这是我的代码。
fblogin() {
this.fb.login()
.then((res: LoginResponse) => {
console.log('cognito identitypole-->',CognitoUtil._IDENTITY_POOL_ID);
AWS.config.credentials = new A
浏览 14提问于2017-08-30得票数 2
1回答
我刚刚开始学习开发AWS无服务器应用程序，我遇到了这个问题。
我已经创建了一个由APIGW和Lambdas组成的无服务器应用程序。对于APIGW的授权，我选择了使用Google Federation的Cognito身份池。是否可以在没有UI组件的情况下对其进行测试？我想要做的是通过Postman测试整个api身份验证和授权过程。
如果没有UI，我无法通过google进行身份验证并获得id令牌。我需要将这个id令牌传递给我的身份验证端点，以便从Cognito检索AccessKeyId和SecretAccessKey。然后，我将在postman中将AccessKeyId和SecretAccessK
浏览 3提问于2021-05-15得票数 0
我正在尝试建立一个基本的网站(AWS上的无服务器)，允许访问者使用谷歌和/或Facebook登录。目前，我计划使用S3、带有联合身份的Cognito、API Gateway、Lambda (NodeJS)和DynamoDB。客户端应用程序将使用Angular。
我有谷歌和脸书的社交登录工作，目前我在一个“用户”表中插入一行，当用户第一次登录时，包括cognitoId，姓名，个人资料图片网址等。
我还认为，以用户的电子邮件地址作为关键字来存储用户的信息，而不是像cognitoId这样的内容，这样用户就可以使用不同的提供商登录并看到相同的数据，这将是一个很好的设计。因此，我需要知道经过身份验证的用
浏览 0提问于2016-12-27得票数 15
我试图理解aws认知-用户名池和认知-标识池的身份验证流程。在试图调用aws认知标识get-id命令时，我碰到了一个错误，如下所示：
我能够成功地使用认知idp进行身份验证。
> aws cognito-idp initiate-auth --client-id 8ik2s2uk8d9ekh7k3s1hstlgt --auth-flow USER_PASSWORD_AUTH --auth-parameters USERNAME=testuser@xxx.com,PASSWORD=Pxxx1 --profile dev1
{
"ChallengeParameters
浏览 14提问于2022-01-10得票数 0
1回答
我使用COGNITO_POOL_URL(us-east-1_XXXXXXXXX)在我的应用程序中处理身份验证，我用电子邮件结束了auth，现在我也想完成Google，并且遵循包文档中的用例19，但是我遇到了一个错误，它没有加载谷歌的SignIn页面，我在url中添加了COGNITO_CLIENT_ID**(XXXXXXXXXXXXXXXXXXXXXXXXXX)和** COGNITO_CLIENT_ID**(XXXXXXXXXXXXXXXXXXXXXXXXXX)--它仍然不能工作，我在这里遗漏了什么吗？
我用Getx做州管理
它在移动中显示的内容：
当我运行url时，它在网络上显示了什
浏览 8提问于2022-06-15得票数 -1
详情先：
Environment = Cognito承载的UICognito=用户在使用它时签名=He已成功验证，并被重定向到AWS以任何值添加参数"id_token=“的任何URL
用jwt.io =解密该令牌后，对任何值进行示例
{
"at_hash": "some_value_here",
"sub": "the_sub_id_in_cognito",
"aud": "the_client_id_of_the_cognito_app",
"email_verified"
浏览 0提问于2019-11-13得票数 1
登录后，我可以在控制台的返回用户数据对象中看到该用户的已分配用户池组。我试图将组分配给变量的所有操作都失败了。我遗漏了什么？我可以很容易地获得client_id、JWT和属性。
对象路径：
let userGroup = user.signInUserSession.accessToken.payload.cognito.groups[0];
但是，这是可行的：
user.signInUserSession.accessToken.payload.client_id;
对象的这一部分如下所示。我可以检索令牌，用户名，几乎任何东西，除了组。
signInUserSession: CognitoU
浏览 0提问于2018-10-19得票数 12
回答已采纳
1回答
我成功地登录了一个使用Facebook进行身份验证的用户。这样做很好，页面被重定向到另一个页面，就像预期的那样。代码如下所示。
我的问题是，当我在另一个页面上时，如何检索用户ID (或Cognito Identity ID)？(不在同一页，但当我在另一页时)
AWS.config.region='us-east-1';
AWS.config.credentials = new AWS.CognitoIdentityCredentials({
// either IdentityPoolId or IdentityId is requir
浏览 4提问于2016-08-08得票数 0
我想知道为什么当某人使用联合身份signIn时，我无法在亚马逊网络服务控制台中找到该用户的信息。
我有一个用react-native开发的移动应用程序。我使用的是react-native-fbsdk和aws-amplify库。
当用户在facebook上请求signIn时，我是在请求facebook获取AccessToken。当我得到它的时候，我请求facebook使用图表检索他的"name，email“字段。现在我有了accessToken和他的过期时间，电子邮件和facebook用户的名字。
然后，我请求AWS Cognito使用accessToken signIn他的用户，我提供
浏览 0提问于2019-08-11得票数 0
这是一个非常基本的场景，我想在Graphql操场上测试一个AppSync突变，它可以很好地使用API密钥身份验证。
除了API密钥身份验证之外，我还附加了一个额外的授权提供程序。
突变：
type Mutation {
createPitch(gameID: ID!, pitchID: Int!, pitchEvent: PitchInput!): Pitch
@aws_api_key
predictPitch(userID: String!, gamePitchID: String!, prediction: PredictionInput): Prediction
浏览 0提问于2020-06-10得票数 1
回答已采纳
1回答
大家好，我已经转了不止一天，可以找出问题出在哪里。
我需要的是：
在我的web应用程序上对我的用户进行身份验证，以控制对桶的访问，允许每个用户只访问桶中的特定文件夹。
我所做的
使用客户端应用程序创建一个认知用户组，并将联邦池链接到我的认知用户组，使用以下道具创建一个桶()
A.公众获取
B. CORS
C.在vuejs中创建一个登录表单，并开始使用AWS进行身份验证。
<script >
import * as AmazonCognitoIdentity from 'amazon-cognito-identity-js'
import * as AWS f
浏览 4提问于2022-02-18得票数 1
回答已采纳
我一直在用Python、Django和Boto3与MFA一起创建AWS认知流。
我的身份验证流程如下：
initiate_auth：调用django rest端点
response = client.initiate_auth(
ClientId=settings.AWS_COGNITO_CLIENT_ID,
AuthFlow='USER_PASSWORD_AUTH',
AuthParameters={
'USERNAME': email,
浏览 3提问于2019-11-27得票数 5
我们的目标是创建只允许登录用户访问S3的IAM存储桶和IAM角色策略。
我们在一个S3存储桶上托管私有文件，该存储桶可以从web和移动应用程序访问。我们尝试使用未经身份验证的角色通过Amazon Cognito添加一层安全性，以便任何登录到我们的应用程序的用户都可以访问S3存储桶。
使用AWS-SDK for JS并完成基本的AWS.config.credentials设置后，我们可以在Amazon Cognito identity Dashboard中看到访问的1个身份和同步的数量。因为我们似乎要连接到IdentityPool，所以我认为我们的策略可能需要一些调整，以便具有未经身份验证的Co
浏览 2提问于2015-12-11得票数 4
我正尝试从与Facebook连接的用户访问我的AWS API Gateway。
首先，我尝试使用带有简单用户池的Cognito (没有Facebook登录)，我的用户可以通过发送用户名和密码来登录，Cognito向我发回一个accessToken，我用它来通过我的API的autorizer，然后访问我的控制器。一切都很好。
然后，我想使用Facebook连接到我的API。所以我这样做了：
AWS.config.region = 'eu-west-1';
AWS.config.credentials = new AWS.CognitoIdentityCredentials({
I
浏览 1提问于2016-10-13得票数 4
我是个新手。我使用用户池并调用userPool.getCurrentUser()来获取当前用户，然后调用getSession()来获取idToken、accessToken和refreshToken --据我所知，这些是由cognito自动存储在本地存储中的(即使没有互联网连接，也能够访问这些令牌，这一点得到了确认)。
我希望能澄清以下3个问题：
问题1)我假设这些令牌是在用户最后一次通过身份验证时由cognito存储的(所以它们将根据其默认设置过期)？
问题2)文档指出：“我们强烈建议您在应用程序的上下文中保护传输和存储中的所有三个令牌。”-当cognito已经在本地存储它们时，为什么我们要
浏览 0提问于2017-06-14得票数 3
回答已采纳
1回答
我需要两个用户组，这两个用户组有不同的权限/路由根据他们注册的帐户类型。
我是否应该创建一个用户池并分成两个组，然后根据组成员身份分配到不同的身份池？我应该创建两个独立的用户池吗？或者我应该只有一个用户池，并以其他方式分配给身份池？如何在注册时自动设置组/池？
最后，我该如何在Amplify.configure中配置它并在注册中实现呢？IE现在我有：Amplify.configure({ Auth: { mandatorySignIn: false, region: config.cognito.REGION, userPoolId: config.cognito
浏览 27提问于2020-02-18得票数 1
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
即时通信 IM
腾讯会议活动推荐
腾讯云开发者
