ProviderARN必须是有效的Cognito用户池
。
ProviderARN是指在Amazon Cognito中用于身份验证的身份提供者的Amazon Resource Name（ARN）。Cognito用户池是一种托管的用户身份验证服务，可用于安全地注册和登录用户，并为应用程序提供身份验证和授权功能。
Cognito用户池的优势包括：
- 用户管理：Cognito用户池提供了用户注册、登录、密码重置等功能，简化了用户管理的过程。
- 身份验证和授权：用户池可以集成多种身份验证方法，包括用户名/密码、手机号码、电子邮件、社交媒体登录等。它还支持OAuth 2.0和OpenID Connect，可以与其他身份提供者（如Facebook、Google等）进行集成。
- 安全性：Cognito用户池提供了多种安全功能，包括密码哈希、加密传输、多因素身份验证等，保护用户数据的安全性。
- 可扩展性：Cognito用户池可以根据应用程序的需求进行扩展，支持数百万个用户的注册和登录。
- 与其他AWS服务的集成：Cognito用户池可以与其他AWS服务（如Lambda、API Gateway等）进行集成，实现更复杂的应用程序功能。
ProviderARN必须是有效的Cognito用户池，这意味着在使用Cognito身份提供者时，必须提供有效的用户池ARN。用户池ARN是用户池的唯一标识符，用于在Cognito中识别和管理用户池。
对于ProviderARN必须是有效的Cognito用户池这个问题，推荐的腾讯云相关产品是腾讯云COS（对象存储），它是一种高可用、高可靠、低成本的云存储服务，适用于存储和处理任意类型的文件和媒体内容。腾讯云COS可以与Cognito用户池集成，实现安全的文件上传和下载功能。
腾讯云COS产品介绍链接地址：https://cloud.tencent.com/product/cos
相关·内容
我在Cognito用户池中有一组用户。这些用户，并且只允许这些用户登录到我的are应用程序。 现在，我希望允许这些用户，并且只有这些用户，可以选择通过Facebook或通过他们的登录凭据登录。换句话说，我希望允许用户使用Facebook或他们的Cognito登录凭据登录到我的应用程序，并访问相同的Cognito用户帐户，而不管他们是使用FB还是Cognito登录。为了清楚起见，没有Cognito用户帐户的FB用户将不被允许登录我的应用程序。我该怎么做呢？这个是可能的吗？在我看来，我必须找到一种方法来将Cognito用户的Cognito User Pool帐户映射到他们相应的Facebook帐
浏览 23提问于2019-04-24得票数 0
在API网关中，您可以设置一个引用Cognito User Pool进行身份验证的Cognito Authorizer。为了进行验证，API Gateway期望在Authorization头中设置Cognito User Pool JWT令牌。 使用'aws-sdk‘和’amazon-cognito identity-js‘NPM包，我如何创建来宾/未经身份验证的用户并检索JWT令牌以传递到API网关？所谓访客/未认证，我的意思是甚至没有用户名或电子邮件。或者，这在当前的API中是不可能的吗？ Amplify (构建在Cognito之上)似乎有类似的东西：https://docs.a
浏览 9提问于2021-06-22得票数 0
回答已采纳
2回答
在我的身份验证方法中，我正在使用Serverless框架。我的目标是创建一个API端点，它触发(通过)一个Lambda函数来创建一个新的AWS认知用户。端点将有一个自定义授权程序来保护它。
我的Lambda函数在下面。当它运行时，我会收到错误"NotAuthorizedException: SignUp不允许这个用户池“。对于如何授权我的Lambda函数来创建一个新用户，有什么想法吗？
'use strict';
var AmazonCognitoIdentity = require('amazon-cognito-identity-js');
var
浏览 2提问于2017-06-09得票数 10
回答已采纳
1回答
是否可以在认知用户池( iam-role1 )中承担与认知用户cognito-user1的认知群cognito-group1链接的IAM角色
我的配置：
科尼图用户池cognito-user-pool1
cognito-group1Cognito cognito-user1用户cognito-user1属于cognito-group1已分配给iam-role1 .
认知身份池cognito-identity-pool1
Authentication提供程序：cognito-user-pool1authenticated角色= iam-role1
IAM：
IAM iam-role1有访问S3
浏览 7提问于2020-07-18得票数 3
嗨，有人能让我知道为定制(用户名/密码)和谷歌登录而集成AWS认知的步骤吗？我能够使自定义登录工作，没有问题。我能够配置用户池，没有任何问题。我只是在讨论客户端的变化。
我使用亚马逊-认知-标识-js和aws包。
下面是我使用的一些代码片段。在这里，我使用一个参数来决定身份验证器。如果你们中的任何一个能提供任何反馈，那就太好了。谢谢。
export function getAwsCredentials(userToken, type) {
let authenticator = '';
if (type == 'CUSTOM') {
浏览 2提问于2017-10-23得票数 3
回答已采纳
1回答
这可能已经被深入研究了很多次，但是我仍然不能理解这里的流程。有人能帮我照亮一下吗?我可能遗漏了什么！
我正在构建一个移动消息应用程序，后端聊天服务器在Erlang和照片存储在亚马逊网络服务S3。我想确保当用户向一个群组发送照片时，该照片只能由该群组的成员下载，而不能由其他人下载。
据我所知，我需要有预签名的网址(上传的照片)分发给聊天收件人(即群成员)，以便他们可以直接下载相同的。
我的问题是:如何生成这些预签名的URL？AWS Cognito在这里扮演什么角色？我是否应该构建一个可以被移动应用程序查询的新web服务？因此，此web服务将调用Cognito的getIdentityId()并使用
浏览 2提问于2017-05-03得票数 0
我正在创建认知用户池，用户池客户端和域与terraform。如果对认知用户池(例如属性)进行了更新，则terraform需要销毁和重新创建这三种资源，但是terraform应用程序在销毁aws_cognito_user_pool_domain期间出错：
InvalidParameter:发现一个验证错误。-最小场大小为1，DeleteUserPoolDomainInput.UserPoolId。
Terraform版本: 0.11.11
aws提供程序版本: 1.52.0
我已经尝试过手动删除域并运行terraform计划/应用，但是它在“InvalidParameterException:不
浏览 1提问于2019-01-02得票数 4
回答已采纳
我设置了一个Cognito身份池来使用Cognito用户池作为身份源。现在，在我的例子中，Cognito User Pool有两个不同的客户端id，一个用于我的移动应用程序，另一个用于我的网站。为了支持从两者登录，我需要在身份验证提供程序设置中添加两个客户端id，但似乎一次只能添加一个客户端id。有没有办法将Cognito Identity Pool配置为接受2个不同的Cognito Pool客户端Is？我不想使用相同的客户端id，因为我需要根据用户来自哪里(app或web)对用户注册进行不同的用户验证，而客户端id是传递给我的lambda的唯一参数，它允许我识别用户来自哪里。
浏览 0提问于2020-03-27得票数 0
我只想使用Cognito用户池，因此我想将身份联合与Cognito用户池一起使用，而不使用Cognito联合身份(身份池)。
我已经按照文档进行了操作，但是我不能成功。
Her是我的用户池配置。
如何在不使用身份池(联合身份)的情况下在用户池中组合Google和Cognito。或者这是可能的吗？
浏览 0提问于2017-09-03得票数 1
3回答
我需要使用aws cognito用户池授权我的API端点。我可以手动完成，但我需要使用无服务器框架自动执行授权部分。
无服务器框架是否支持aws cognito？
如果是这样，我们如何使用serverless设置aws-userpool？
浏览 0提问于2017-01-16得票数 25
回答已采纳
我想执行一些我认为很常见的事情，因此应该很简单:使用Python获取针对Cognito身份验证的凭据，然后能够调用APIGateway方法。 我已经使用AWS SAM模型创建了所有资源。我可以成功地看到Cognito用户池、它的ID、Cognito应用程序客户端以及一个用户。我甚至可以使用cURL进行身份验证。 但是，我不能在Python中复制相同的步骤： import boto3
import requests
region = 'eu-west-1'
cognito = boto3.client('cognito-identity', region)
浏览 24提问于2021-06-21得票数 0
在文档中似乎没有明确的方法来做到这一点。在创建用户池，然后在Cognito中根据用户池创建提供程序之后，如何对用户名和密码进行身份验证？
我找到了这个，但是看起来密码是在一个单独的数据库中管理的，而不是在Cognito中。
浏览 0提问于2016-11-05得票数 1
1回答
我有一个使用Amazon Cognito进行身份验证的Jhipster应用程序。可以访问此应用程序的用户是那些不能访问AWS资源的用户，因此我使用用户池而不是身份池。请让我知道如何分配与Amazon IAM无关的角色，因为无论我在哪里提到cognito中的角色，都会提到以下网站Link Here 请告诉我另一种维护角色的方式
浏览 16提问于2019-09-03得票数 3
回答已采纳
2回答
我是AWS的新手。我阅读了aws声明文档，并在互联网上进行了搜索。在一些地方，我发现AWS cognito用于用户登录和注册，还有一些地方，我发现cognito用于与设备和服务器进行数据同步。所以现在我完全搞不懂了，什么是cognito的基本用途，什么是cognito的最佳用途，无论是用户登录/注册还是数据同步。
谢谢
浏览 2提问于2018-08-01得票数 1
嗨，我试图创建一个terraform模块来部署aws opensearch，但是它似乎不可能完成！
要创建一个opensearch集群，您需要创建
认知池用户池认知用户池客户端应用程序认知池(给它用户池和客户端应用程序)将用户池和身份池传递给opensearch
安装opensearch集群后，it将创建一个新的客户端应用程序，然后您必须将其添加到标识池中！
任何知道如何绕过地形部署->手动更新。
编辑
添加了解决这个问题的代码片段，我没有附加初始代码来部署开放式搜索，因为它有几百行代码，看起来是多余的。
## calls after elasticsearch and cognito
浏览 2提问于2022-08-19得票数 -1
回答已采纳
2回答
我正在尝试通过我的webapp应用程序中的AWS Cognito/IAM服务对用户进行身份验证。我已经实现了Facebook和LinkedIn登录，我想知道如何通过我的用户界面使用AWS来实现username+password登录。我有没有办法设置它，这样我所要做的就是在我的视图中输入username+password登录按钮，它将对用户进行身份验证，并重定向回我的后端服务(类似于Facebook/LinkedIn)，在那里我可以输入端点地址？
如果我需要说得更清楚，一定要让我知道。
Edit1:我已经尝试使用 (增强型工作流)。我不想通过调用AWS Cognito Identity API在
浏览 0提问于2016-06-21得票数 3
1回答
我正在使用AWS Amplify添加社交签名。使用google，我可以收到用户的电子邮件，但在facebook中却看不到。 这是我的代码： federatedSignIn(provider: any): void {
switch (provider) {
case 'facebook':
console.log("Authenticating using Facebook");
Auth.federatedSignIn({ provider: CognitoHostedUIIdentityPro
浏览 30提问于2021-08-27得票数 5
回答已采纳
我正在开发一个cordova应用程序，并使用aws认知用户池和身份池来验证用户和访问AWS中的资源，如lambda、RDS等。
只需使用电子邮件和密码进行注册，cognito pool就能正常工作。然而，现在我正在尝试集成facebook登录。我可以使用cordova facebook插件获得facebook登录，并使用facebook访问令牌获得aws凭据。但问题是，facebook的用户并不是在cognito用户池中创建的。
附注:我在我的科尔多瓦应用程序中使用了亚马逊网络服务的aws-cognito-identity-sdk库。
是否有关于此问题的工作示例和/或文档？
浏览 2提问于2018-03-22得票数 0
在我看来，“AWS Cognito”就是“AWS的IdentityServer”。我做了一个POC创建的用户通过注册API调用。在AWS Cognito用户池中创建用户，并返回访问令牌。但是，为了关联这些内容，我希望在DynamoDB的用户表中创建用户，而不是在用户池中创建用户。 预期场景： 1)新建用户-->注册--> AWS Cognito -->在DynamoDB中添加新用户记录--> AWS Cognito返回访问令牌 2)现有活动用户-->登录--> AWS Cognito -->从DynamoDB检索用户详细信息--> AWS Co
浏览 31提问于2019-04-03得票数 12
回答已采纳
我想创建一个用户池，以便在我的网站上进行身份验证。我有一个网站部署使用CloudFront。我在53号公路上为这个网站提供了一个托管区域。我尝试过设置Cognito，但没有成功。 在设置过程中，它会询问应用程序名称。我不知道这是在要求一个现有的应用程序名称，还是我需要一个虚构的名称。这一步的意义尚不清楚。该过程的另一个步骤是让我输入域名，可以是Amazon Cognito域，也可以是我自己的自定义域。我尝试使用Amazon Cognito域，但在遵循AWS文档并访问我的新域后，我只看到一条错误消息。 ? 我希望将具有自己的登录页面的预先存在的、预先部署的网站连接到AWS Cognit
浏览 15提问于2021-04-22得票数 0
回答已采纳
我试图为身份池定义授权/未经授权的角色，该身份池连接到具有云形成的用户池。我正在使用以下说明：
但到目前为止，我还没有成功。当UI用标识池id调用Amplify.configure时，我会得到“无效的身份池配置。请检查为该池分配的IAM角色”。
这就是我所拥有的：
MyCognitoUserPool:
Type: AWS::Cognito::UserPool
Properties:
...
MyCognitoUserPoolClient:
Type: AWS::Cognito::UserPoolClient
Properties:
浏览 1提问于2020-05-07得票数 0
回答已采纳
目标：
使用serverless.yml进行身份验证，击中经过身份验证的端点GET /users以触发lambda作业。基于IAM策略的使用LeadingKey条件限制对基于认知用户cognito-identity.amazonaws.com:sub查询的DynamoDB表的访问。
问题：我的策略似乎并不是在填充认知变量${cognito-identity.amazonaws.com:sub}。如果我用一个值手动指定dynamodb:LeadingKeys，它就能正常工作。因此，我似乎只需要适当地填充子值，而且我已经到处查找，无法找到解决方案。
我的lambda角色/策略(修改了从无服务器生成
浏览 1提问于2020-07-21得票数 2
回答已采纳
我正在用Java(Android)编写代码。我已经按照Google+登录指南为谷歌设置了oauth客户端。我已经创建了AWS用户池，并通过AWS Cognito SDK向其中添加了用户。我的问题是，如何才能将google用户添加到cognito用户池中。我已经将其添加到身份池中，但是由于身份池没有触发器，我将无法执行我的lambda函数。任何帮助都将不胜感激！
浏览 6提问于2017-12-20得票数 2
回答已采纳
我有一个Cognito用户池，可以很好地与我的iOS和安卓应用程序配合使用。此池具有客户端密钥。我现在想要为web构建身份验证。cognito的javascript sdk不支持使用app client secret配置的用户池。
因此，假设我在同一个池中创建了一个新的应用程序(没有客户端机密)，专门用于web应用程序。我的移动用户目前是池中App A的一部分，是否能够通过App B(我将为web配置的应用)登录到Cognito？
这里推荐的方法是什么，才能让移动用户仍然能够通过web登录到cognito？
浏览 0提问于2017-02-24得票数 4
我从我的业务团队收到一个请求，他们想要发送自定义短信和电子邮件验证码，当新用户注册他们的新帐户时。我遵循了这个中的Cognito Lambda Custom SMS Sender触发器。在查看lambda云监视日志之后，我意识到我的Cognito用户池并没有触发我的lambda函数。为了让你能帮助我更好地调试，下面的步骤是我所做的。
我创建了一个lambda函数，并使用以下命令为其添加了权限：
aws lambda add-allow - function-name lambda_arn --statement-id "CognitoLambdaInvokeAccess" --
浏览 0提问于2021-05-25得票数 0
1回答
我正在与aws合作开发一个无服务器应用程序。
我使用AWS Cognito用户池管理用户:注册、登录、注销。确认这些用户后，我将使用AWS Cognito Identity Pool获取临时凭据。然后，我使用这些凭据来访问api (我的api上的端点需要AWS_IAM进行身份验证并调用lambda)。
所有这些都能完美地工作。但我需要知道哪个用户请求了该操作。在lambda中，我可以从我的身份池中获取IdentityId。但我需要从user Pool中的用户那里获取属性。
所以我的问题是:有没有一种方法可以使用附加到用户池的身份的IdentityId从用户池中获取用户？或者至少，获得访问令牌？
浏览 0提问于2018-11-15得票数 0
1回答
我正在阅读很多cognito文档，但令人困惑的是关于构建混合应用程序(cordova移动应用程序)的有限文档。
到目前为止，我的理解是：
我可以开发自己的登录和注册屏幕，但可以使用cognito用户池作为后端身份验证数据存储。
或者，我可以简单地插入Cognito托管的webUI以进行登录和注册。
1)如果我必须使用我自己的，我将不得不使用Amazon cog SDK API来验证用户身份，在注册期间验证电子邮件等。
2)如果我需要使用亚马逊的托管页面，我需要将其配置为重定向到我的应用程序主页。
可以使用此链接-->>？
一旦用户通过身份验证，我将需要为登录的用户创建会话，解密令牌
浏览 1提问于2018-10-07得票数 1
3回答
我想使用Cognito和S3创建一个仅限成员的页面。我能够注册和登录Cognito，但我不知道只有登录用户才能访问的S3设置。我希望S3只能由在创建Cognito期间创建的经过身份验证的角色访问。我该怎么做？
浏览 0提问于2020-03-22得票数 0
我让AWS认知用户池登录工作，并且我有一个联邦身份池，它将用户池连接起来并指定为控制台中的身份验证提供者。
但现在，我正试图在认知用户池和认知身份池之间获得信任。
在下面的代码片段中，您可以看到未经身份验证的角色的信任关系。(经过身份验证的角色版本目前完全匹配，最终不会匹配，但我使它们相同，并授予了这两个角色的特权，以确保其正常工作。)xxxx是预填充的CognitoIdentityId，yyyy是我的帐号，zzzz是认知用户池的ID。
当我试图创建信任关系并使用该应用程序时，我一直会遇到错误。以下是最常见的错误：
getCredentialsWithCognito:authenticated
浏览 19提问于2016-08-30得票数 1
回答已采纳
1回答
我一直在尝试将IoT主题的Publish/Receive权限限制为用户的Cognito ID。
在我的应用程序中，我创建了类似于messenger/{cognitoUserId} (例如messenger/us-east-1:fa610fd5-4fab-4511-834b-8f1198744efb)的主题。
因此，在我的IAM策略中，我希望指定只有其Cognito ID包含在主题中的用户才拥有该主题的Publish/Receive权限。
这是我的IAM策略当前的样子：
{
"Version": "2012-10-17",
"Stateme
浏览 0提问于2018-01-13得票数 0
1回答
我将Cognito用户池用于我的移动应用程序。我在必要时将用户数据存储到DynamoDB和S3，并使用getCachedUserID()返回的用户ID来区分用户。
这个缓存的用户id到底是什么(例如，us-east-1:6fa3bcf6-45bd-4b93-bd68-5cfaffabc123)，它可以用来跟踪Cognito用户池中的特定用户吗？我在用户池控制台的任何地方都没有看到类似这样的ID显式列出。
谢谢
浏览 0提问于2018-08-03得票数 0
回答已采纳
10回答
我正在使用AWS Javascript API，并试图获得分配的认知id：
AWS.config.credentials.get(function(err) {
if (!err) {
console.log("Cognito Identity Id: " + AWS.config.credentials.identityId);
}
});
为什么这会导致以下消息中的400错误？
{"__type":"InvalidIdentityPoolConfigurationException","message&
浏览 17提问于2015-05-24得票数 21
回答已采纳
我正在使用AWS Cognito进行与我的应用程序相关的身份验证。因为我还在使用AWS Api Gateway在我的应用程序中使用Lambdas，所以我需要在Gateway上设置安全级别。
在我的应用程序中，将有许多用户，而反过来，将有不同的角色(例如管理员、市场营销、管理等)。需要注意的是，这些用户是应用程序用户，而不是AWS IAM用户。
我创建了几个AWS Cognito用户组，反过来，我在这些组中有几个用户。例如，admin组的用户可以输入任何公开的api。例如，营销人员只能列出一些内容，但不能访问API进行创建。
我想知道如何使Api Gateway允许或拒绝某些应用程序用户访问，但
浏览 0提问于2019-08-16得票数 2
我正在尝试将AWS Cognito设置为Auth provider以登录salesforce。我已经设置了一个"Auth Provider“(称为Cognito)，为salesforce登录和社区(在社区工作区)启用了它作为登录选项。
当我尝试使用Cognito凭证登录到salesforce时，我设法做到了没有问题，但是当我在我的社区中单击"Cognito“作为登录选项时，甚至在我尝试输入我的凭证之前，我就得到了一个错误：
我对内部用户和外部用户使用不同的凭据，尽管在社区登录的情况下，我甚至没有设法输入我的凭据。在url字符串中，我看到错误是"redirect_m
浏览 2提问于2021-07-19得票数 0
我已经创建了AWS Cognito UserPool，这是一个基于它的客户端应用程序，我可以通过OIDC对用户进行身份验证，一切都按预期进行。 我的用例有点复杂:我希望有多个用户池和一个应用程序。这样，我想分离用户，但当有人尝试登录时，预期的场景是循环每个用户池，并确定这样的用户是否存在。 到目前为止，我已经设法将多个用户池放入一个身份ppol中，但我不知道如何在我的用例(外部应用程序，最好是OIDC客户端)中对这样的池进行身份验证。
浏览 18提问于2019-05-13得票数 0
1回答
我在API中开发了一个GraphQL接口。我希望我的用户能够调用这个api并在他们自己的应用程序中使用它。但是，数据是敏感的，我想使用Cognito对用户进行身份验证。我有几个问题..。
1)由于没有'app‘可供他们登录，用户如何能够接收令牌，以便他们可以进行身份验证并可以查询API？
2)我相信token会每小时过期一次。我想这可能会让一些客户端的开发人员感到沮丧，我可以为他们提供什么建议来处理令牌每小时更新一次的问题？
3)在阅读完文档之后，() -我似乎需要使用"Amazon Cognito CLI/SDK或API来将用户登录到所选用户池，并获得身份令牌或访问令牌……“
浏览 1提问于2019-08-28得票数 0
1回答
我们正在使用Gateway+lambda+DynamoDB接口构建一些微服务。我们需要使用Cognito来保护这些API，我们正在使用Cognito来进行用户管理。我们将有一个用户池和两个具有不同IAM角色的组连接到每个组。需要的是一个组中的用户不应该能够访问所有服务，因此其他组中的用户也不应该能够访问所有服务。问题是，由Cognito生成的ID令牌没有经过API网关的验证，无法检查用户拥有的访问级别。它只检查Cognito ID令牌是否有效。
浏览 0提问于2018-05-18得票数 1
我正在尝试通过带有Cognito auth的ReactJs前端将文件上传到私有S3存储桶中。
S3存储桶是所有默认设置，包括选中“阻止所有公共访问”。CORS已启用。还有一项IAM策略，它为cognito用户池Auth_Role提供了对存储桶文件夹的读/写权限。
我使用的是amplify (2.2.2)的最新版本，配置如下：
config.js
export default {
apiGateway: {
REGION: "ap-southeast-2",
URL: "https://myapi.execute-api.ap-southeast-2.
浏览 0提问于2020-01-22得票数 2
使用AWS Amplify通过Reactjs创建身份验证(Cognito)，默认用户名为UUID。因此，当我登录到系统时，我看到：
Hello f725e4a2-1f24-487d-9265-864947f5c5eb
如何更改此行为？可能有一种方法可以在前端更改此设置，但我希望在后端更改此设置，因为Cognito中的用户列表也具有UUID作为标识符。我希望以用户名的形式查看电子邮件。
谢谢!
浏览 1提问于2019-10-03得票数 2
我正在尝试使用API网关和Lambda函数创建API。
基于用户组(而不是Cognito用户组)，我希望提供对独立DynamoDB表的访问。
我遵循的方法是，为每个用户组创建一个单独的Cognito用户池。
当用户登录时，将使用相应的用户池对其进行身份验证。
为了调用后续的API，我计划使用Lambda authorizer。
用户将在HTTP头请求中传递ID令牌，我希望验证此ID令牌。
这是正确的方法吗？或者是否有更好的方法来实现此工作流程。
我们可以使用Cognito用户组吗?这是一种安全的方法吗？
我想严格地将一个用户组的表与另一个用户组的表分开。
我偶然发现了下面的链接，以验证ID令牌
浏览 5提问于2019-07-09得票数 2
回答已采纳
1回答
目前，我正在研究一个用例，在该用例中，我需要使用application对web应用程序用户进行身份验证，并提供对S3桶中用户特定文件夹的访问。为此，我在浏览器端使用JavaScript，能够对用户进行身份验证。
我已经创建了一个IAM策略，其中我试图将S3访问限制为用户特定文件夹的身份验证用户。不知怎么的，这个政策是行不通的。
我在此尝试的政策如下：
{
"Version": "2012-10-17",
"Statement": [
{
"Sid": "VisualEditor0",
浏览 0提问于2019-02-14得票数 0
回答已采纳
我正在尝试在lambda函数中获取认知用户数据。我试图将它传递给lambda，使用body mapping template作为
{
"cognito-authentication-provider" : "$context.identity.cognitoAuthenticationProvider",
"cognito-authentication-type" : "$context.identity.cognitoAuthenticationType",
"cognito-identity-i
浏览 0提问于2018-06-12得票数 0
回答已采纳
我们有多个认知用户池。 这些池中的信息存储在单个主表中，包括cognito user id和app client id (下面突出显示)： ? ? 使用这两个值，有没有办法计算出用户所属的认知用户池id？ 我们正在开发的应用程序需要cognito用户池id。我们非常感谢您提供任何信息。
浏览 30提问于2020-12-02得票数 0
回答已采纳
1回答
我一直试图使用创建一个用户登录名。实际上，我希望用户将我的应用程序注册为用户(这将将它们添加到认知用户池--我有此功能)，然后登录。然后，此登录将为他们提供访问帐户中特定桶的权限。我已经创建了一个策略，它应该允许认知用户使用下面的代码访问桶。
我已经在AWS控制台中创建了一个用户池和一个联邦标识，并在用户池中启用了身份提供程序，因此我认为这方面都是正确的。
我尝试使用SDK将身份验证放在一起，使用来自身份管理的集成测试作为起点。
Aws::SDKOptions options;
Aws::InitAPI(options);
{
const Aws::String userPool_i
浏览 4提问于2017-12-13得票数 3
回答已采纳
我已经创建了一个Amazon Cognito用户池作为默认授权模式的AppSync GraphQL应用程序接口。我还设置了Amazon Cognito用户池，我可以确认我可以创建可以登录的新用户。我也可以使用我的OIDC提供商(keycloak)提供的凭据登录。
问题是从Appsync查询控制台进行查询。我可以使用我创建的用户‘以用户池登录’。但是，我无法使用来自OIDC提供程序的凭据登录用户池。
我是不是漏掉了什么？真的很感谢！
干杯!
浏览 9提问于2020-02-07得票数 0
因此，我正在使用Cognito用户池进行身份验证。后端Lambda需要有临时的secretKey和accessKey，这样它才能授权请求者访问Dynamo。请求者或用户位于具有FullDynamoDBAccess的Cognito user Pool中的组中。
并且我在identity Pool的Authenticated Role部分中选择了Choose Role From Token。
但当我试图获取临时访问详细信息时，它抛出了"Missing credentials in config“错误"InvalidIdentityPoolConfigurationException
浏览 0提问于2017-04-19得票数 1
我有一个网络应用程序，连接到后端使用认知，所有的aws服务。有一个公共api方法(Lambda)，它从后端调用cognito来做auth并返回会话令牌等等，问题是任何人都可以从web直接访问cognito (直接连接到aws api )，我不想这样…我如何定义策略，使用户不被授予公共访问认知的权限？
当然，知道我的用户池/认知id的用户
提亚
浏览 4提问于2017-04-14得票数 0
回答已采纳
2回答
我有一个配置为由AWS_IAM授权的AWS网关API，我使用Cognito身份池对用户进行身份验证，并将此API配置为触发一个lambda函数。
现在，当调用lambda函数时，我可以通过identityId参数将requrestContext对象中的事件和事件传递给lambda。我的问题是如何获得用户的信息(从cognito用户池或任何其他身份提供商，如facebook，google...)在这个lambda函数中？为了在事件参数中包含用户信息，我需要做什么配置吗？或者我应该使用某种AWS SDK函数？
这是我在事件参数中收到的requestContext：
{
requestCon
浏览 0提问于2017-04-26得票数 2
我将按照AWS Cognito auth guide here为我们的Hasura API设置一个Lambda授权器。它在单用户池中工作得很好，但我们希望使用多个池。 在Configure Hasura to use Cognito keys步骤中，HASURA_GRAPHQL_JWT_SECRET是使用<user-pool-id>构建的，所以它有点链接到单个AWS Cognito用户池，我想知道是否有一种方法可以设置它，以便相同的lambda函数可以用于验证多个用户池，而不需要为每个用户池部署单独的Hasura实例？
浏览 6提问于2021-03-26得票数 2
回答已采纳
我创建了一个AWS API Gateway set，将AWS API Gateway设置为authentication = AWS_IAM以调用Lambda函数。现在，要调用此API，我知道我需要签署请求，正如亚马逊网络服务文档中所述，正确的方法是添加使用亚马逊网络服务签名V4计算的授权头，这需要一个access_key和一个secret_key。在我的客户端，用户首先使用AWS Cognito进行身份验证，并接收JWT令牌(id令牌、访问令牌和刷新令牌)，但我在其中找不到access _key /secret _key。我如何根据从AWS Cognito收到的令牌来计算亚马逊网络服务签名V4
浏览 19提问于2020-03-11得票数 1
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM活动推荐
腾讯云开发者
