使用Amazon Cognito将用户添加到用户池
Amazon Cognito是亚马逊AWS提供的一项身份验证、授权和用户管理服务。它可以帮助开发人员轻松地向应用程序添加用户注册、登录和访问控制功能。
用户池是Amazon Cognito的一个核心组件，它是一个用户存储和管理服务。用户池可以存储用户的身份信息，包括用户名、密码、电子邮件地址等，并提供了一套用于用户注册、登录和身份验证的API。
使用Amazon Cognito将用户添加到用户池的步骤如下：
- 创建用户池：在Amazon Cognito控制台中创建一个用户池。可以指定用户池的名称、配置用户属性、设置密码策略等。
- 配置应用程序客户端：为应用程序创建一个客户端，配置客户端的设置，例如授权范围、回调URL等。客户端将用于与用户池进行交互。
- 注册用户：用户可以通过应用程序的注册页面或API进行用户注册。他们需要提供必要的信息，例如用户名、密码、电子邮件地址等。
- 用户登录：注册后的用户可以使用他们的凭据登录到应用程序。应用程序将使用Amazon Cognito提供的API进行身份验证，并返回访问令牌、刷新令牌等。
- 访问控制：应用程序可以使用Amazon Cognito提供的API来验证用户的访问权限，并根据需要进行授权。
Amazon Cognito的优势包括：
- 简化身份验证和用户管理：Amazon Cognito提供了一套易于使用的API和控制台界面，使开发人员能够轻松地添加身份验证和用户管理功能。
- 安全性：Amazon Cognito使用现代的身份验证和授权协议，包括OAuth 2.0和OpenID Connect，以确保用户数据的安全性。
- 可扩展性：Amazon Cognito可以处理大量用户和高并发访问，适用于各种规模的应用程序。
- 跨平台支持：Amazon Cognito可以与各种平台和技术集成，包括Web、移动和服务器端应用程序。
Amazon Cognito的应用场景包括：
- 用户注册和登录：开发人员可以使用Amazon Cognito轻松地为应用程序添加用户注册和登录功能。
- 访问控制和权限管理：通过Amazon Cognito，开发人员可以实现对应用程序资源的细粒度访问控制和权限管理。
- 单点登录（SSO）：使用Amazon Cognito，用户可以通过一次登录访问多个应用程序。
- 社交登录集成：Amazon Cognito支持与社交身份提供商（如Facebook、Google）的集成，使用户可以使用他们的社交媒体账号登录应用程序。
腾讯云相关产品和产品介绍链接地址：
- 腾讯云身份认证（CAM）：https://cloud.tencent.com/product/cam
- 腾讯云访问管理（TAM）：https://cloud.tencent.com/product/tam
- 腾讯云移动推送（TPNS）：https://cloud.tencent.com/product/tpns
- 腾讯云移动直播（MLVB）：https://cloud.tencent.com/product/mlvb
- 腾讯云云服务器（CVM）：https://cloud.tencent.com/product/cvm
- 腾讯云云数据库MySQL版（TencentDB for MySQL）：https://cloud.tencent.com/product/cdb_mysql
请注意，以上链接仅供参考，具体产品选择应根据实际需求进行评估和决策。
相关·内容
我从我的业务团队收到一个请求，他们想要发送自定义短信和电子邮件验证码，当新用户注册他们的新帐户时。我遵循了这个中的Cognito Lambda Custom SMS Sender触发器。在查看lambda云监视日志之后，我意识到我的Cognito用户池并没有触发我的lambda函数。为了让你能帮助我更好地调试，下面的步骤是我所做的。
我创建了一个lambda函数，并使用以下命令为其添加了权限：
aws lambda add-allow - function-name lambda_arn --statement-id "CognitoLambdaInvokeAccess" --
浏览 0提问于2021-05-25得票数 0
在API网关中，您可以设置一个引用Cognito User Pool进行身份验证的Cognito Authorizer。为了进行验证，API Gateway期望在Authorization头中设置Cognito User Pool JWT令牌。 使用'aws-sdk‘和’amazon-cognito identity-js‘NPM包，我如何创建来宾/未经身份验证的用户并检索JWT令牌以传递到API网关？所谓访客/未认证，我的意思是甚至没有用户名或电子邮件。或者，这在当前的API中是不可能的吗？ Amplify (构建在Cognito之上)似乎有类似的东西：https://docs.a
浏览 9提问于2021-06-22得票数 0
回答已采纳
如果我需要支持Apple的社交登录，那么应该使用哪些值来初始化认知凭证对象(CognitoIdentityCredentials)所需的参数的Logins属性。
AWS文档只列出以下键
graph.facebook.comGoogle: accounts.google.comAmazon: www.amazon.comTwitter: api.twitter.comDigits: www.digits.com：Facebook
见和
在AWS文档中的任何地方，我都找不到Apple ID应该使用的内容，aws类型记录也没有列出它--参见下面
/**
* A set of opt
浏览 2提问于2020-01-08得票数 1
我已经创建了一个Amazon Cognito用户池作为默认授权模式的AppSync GraphQL应用程序接口。我还设置了Amazon Cognito用户池，我可以确认我可以创建可以登录的新用户。我也可以使用我的OIDC提供商(keycloak)提供的凭据登录。
问题是从Appsync查询控制台进行查询。我可以使用我创建的用户‘以用户池登录’。但是，我无法使用来自OIDC提供程序的凭据登录用户池。
我是不是漏掉了什么？真的很感谢！
干杯!
浏览 9提问于2020-02-07得票数 0
1回答
我有一个使用Amazon Cognito进行身份验证的Jhipster应用程序。可以访问此应用程序的用户是那些不能访问AWS资源的用户，因此我使用用户池而不是身份池。请让我知道如何分配与Amazon IAM无关的角色，因为无论我在哪里提到cognito中的角色，都会提到以下网站Link Here 请告诉我另一种维护角色的方式
浏览 16提问于2019-09-03得票数 3
回答已采纳
我是无服务器的新手，所以请原谅我，如果这是非常基本的。我有一个问题，我正在创建AMAZON COGNITO池，我想使用这个userPoolId到我的自定义堆栈块中，以将其与appsync连接。下面是我的serverless.yml
custom:
accountId: 123xxxxxxxx
appSync:
apiId: 123xyzxxxxxxx # only required for update-appsync
authenticationType: AMAZON_COGNITO_USER_POOLS
userPoolConfig:
aws
浏览 0提问于2018-06-01得票数 5
我们的团队正在实现一个Web应用程序(ReactJS)，它利用Amazon Cognito服务进行用户注册、登录和注销。但是，我们没有使用cognito的托管UI，而是创建了自己的登录页面，并使用amazon-cognito identity-js sdk来实现身份验证功能。
现在，我需要能够监视用户活动(例如，哪些用户从哪个位置登录)。我知道这可以通过使用Cognito的高级安全特性来完成。
我已将用户池的“高级安全”设置设置为“仅审核”。然而，Cloudwatch中仍然没有显示与Cognito相关的指标。
我也试着按照下面网站中的说明进行操作，但没有结果。
有人知道我可能遗漏了什么设置吗？
浏览 3提问于2019-11-13得票数 2
1回答
“Facebook SDK获取一个OAuth令牌，Amazon Cognito使用该令牌为经过身份验证的最终用户生成AWS凭据。Amazon Cognito还使用该令牌来检查您的用户数据库中是否存在与此特定Facebook身份匹配的用户。如果用户已经存在，该应用程序接口将返回现有标识符。否则将返回新的标识符。”- AWS Docs
Amazon Cognito是只检查数据库中已经存在的同一个Facebook用户，还是检查所有用户的匹配字段，比如电子邮件？我需要允许用户登录与电子邮件，Facebook或谷歌，并获得相同的数据不管。基本上，我问的是Amazon Cognito是否通过电子邮件自动将
浏览 2提问于2018-10-18得票数 0
我正在学习与ASP .NET核心站点集成AWS。我正在使用AWS科尼托作为用户商店。我已经创建了一个注册表单，它实际上充当了AWS认知的接口。到目前为止，我已经完成了以下步骤：
在AWS 中创建了一个用户池
在IAM服务中创建了一个用户。将现有策略"AmazonCognitoDeveloperAuthenticatedIdentities“附加到此用户.
在用户配置文件目录中创建了一个凭据文件。在此文件中设置aws_access_key_id和aws_secret_access_key，
在appsettings.json文件中创建了一个AWS部分，并将密钥设置如下(我已经隐藏了用户池
浏览 7提问于2020-08-09得票数 1
回答已采纳
在构建android应用程序的过程中，我遇到了严重的用户管理问题。
我看到到处都是允许用户使用google、facebook、amazon、twitter等在我的应用程序中注册的服务(Amazon Cognito、Janrain、Google Identity Toolkit)。
理想情况下，我希望在整个应用程序中使用Amazon Web Services，因此需要使用Amazon Cognito。然而，据我所知，Cognito只通过Facebook、Amazon和Google提供简单的用户注册，并添加了与开发人员身份验证身份合并的能力。
经过几个小时的研究，我开发了自己的身份提供者结构，实现
浏览 0提问于2015-01-15得票数 12
我正在使用AWS Cognito对API进行身份验证，并将Amazon Cognito Identity JS与amplify一起使用。我添加了授权在API网关，它给我错误的cors时，我登录的认知用户，但没有授权，它工作得很好。 这就是错误。 ?
浏览 174提问于2020-07-26得票数 3
回答已采纳
2回答
我在web应用程序中使用AWS Cognito身份验证。用户可以使用三个身份提供者之一进行身份验证: cognito用户池(通过用户名和密码)、facebook和google。下面是我获取凭据的方式：
AWS.config.credentials = new AWS.CognitoIdentityCredentials({
IdentityPoolId: identityPoolId,
Logins: logins
});
AWS.config.credentials.get(err => {
console.log("Amazon Cognito Ide
浏览 1提问于2017-06-01得票数 3
2回答
在我的身份验证方法中，我正在使用Serverless框架。我的目标是创建一个API端点，它触发(通过)一个Lambda函数来创建一个新的AWS认知用户。端点将有一个自定义授权程序来保护它。
我的Lambda函数在下面。当它运行时，我会收到错误"NotAuthorizedException: SignUp不允许这个用户池“。对于如何授权我的Lambda函数来创建一个新用户，有什么想法吗？
'use strict';
var AmazonCognitoIdentity = require('amazon-cognito-identity-js');
var
浏览 2提问于2017-06-09得票数 10
回答已采纳
2回答
AWS Cognito不接受localhost作为登录url。我的应用程序托管在S3上，并且在CloudFrnot发行版后面，所以我们可以获得https url。我正在使用amazon-cognito-auth-js对我的应用程序进行身份验证。即使我在本地运行我的应用程序，在认证之后，它会将我重定向到我的cloudfront url，并且我需要检查Chrome开发者工具的日志。因此，对于任何更改/测试，我需要构建我的应用程序，并将其上传到S3，在我的浏览器上使用新的inognito sesison。我想知道有没有一种更简单的使用Cognito进行本地开发的方法？有没有办法将Cognito重定
浏览 61提问于2019-07-03得票数 3
回答已采纳
Amazon Cognito会提供对联邦身份的任何控制吗？我希望能够阻止谷歌或Salesforce用户。我不想让联邦政府的人进来。
浏览 12提问于2017-08-07得票数 0
2回答
我很难弄清楚如何在我的web应用程序(基于Java)中使用Amazon Cognito。我希望有某种身份验证中心(Amazon Cognito)来使用多个身份验证提供者对用户进行身份验证-这就是我想使用Amazon Cognito！:)的原因
首先，我设置了user Pool (我有我的中心:eu-UserPoolId-1_xxxxxxxxxx)，并在其中创建了一个用户。接下来，我使用中心创建了身份池(eu- IdentityPoolId -1:yyyyyyyyyy)。然后我使用亚马逊网络服务JavaScript软件开发工具包验证到UserPool，以获得idToken，它工作得很好！我从Co
浏览 1提问于2017-01-18得票数 0
我想创建一个用户池，以便在我的网站上进行身份验证。我有一个网站部署使用CloudFront。我在53号公路上为这个网站提供了一个托管区域。我尝试过设置Cognito，但没有成功。 在设置过程中，它会询问应用程序名称。我不知道这是在要求一个现有的应用程序名称，还是我需要一个虚构的名称。这一步的意义尚不清楚。该过程的另一个步骤是让我输入域名，可以是Amazon Cognito域，也可以是我自己的自定义域。我尝试使用Amazon Cognito域，但在遵循AWS文档并访问我的新域后，我只看到一条错误消息。 ? 我希望将具有自己的登录页面的预先存在的、预先部署的网站连接到AWS Cognit
浏览 15提问于2021-04-22得票数 0
回答已采纳
1回答
因此，我正在使用(或至少尝试使用) Amazon Cognito和Lambda函数来进行身份验证。流程如下:我发送请求，它转到API Gateway，API Gateway将其定向到特定的Lambda函数。我正在使用Node JS和amazon-cognito identity-js库。我可以注册用户。问题是，Cognito在注册后发送带有确认码的电子邮件。我无法创建另一个Lambda (API端点)函数进行确认，因为它需要CognitoUser对象(您在注册或登录后收到)。以下是AWS文档中的代码： cognitoUser.changePassword('oldPassword&#
浏览 18提问于2019-10-10得票数 0
如何在自定义登录页面中通过Cognito对Okta用户进行身份验证，即无需将用户重定向到Cognito的托管UI？ 我已经成功地执行了these步骤“将Okta设置为具有Amazon Cognito用户池的SAML身份提供者”。我的Angular应用程序现在重定向到Cognito的托管UI以登录用户，而后者又重定向到Okta，用户在那里输入他们的凭据。成功登录后，控制返回到我的应用程序，URL中包含ID和访问令牌。 我已经看到了this问题，但它也谈到了将用户重定向到IdP登录页面。 我正在寻找像this或this这样的代码，但是我需要提供Okta用户的凭据，而不是提供Cognito用户的用
浏览 18提问于2019-04-11得票数 4
我带着一个AWS Cognito的问题来到这里，我使用Okta作为IdP，使用SAML协议。 我使用这个文档https://aws.amazon.com/premiumsupport/knowledge-center/cognito-okta-saml-identity-provider/配置了所有内容 在Okta有一个集成的广告，我们可以从中获得用户。一切正常，当我向Cognito发送令牌请求时，我已经获得了访问令牌、Id令牌和令牌类型。之后，在Cognito User Pool中创建带有特定前缀的“外部用户”，这是保存在Cognito中的IdP的名称。当我删除每个cookie并尝试再次使
浏览 38提问于2020-01-17得票数 0
回答已采纳
我正在使用JS创建一个应用程序，其中我必须使用amazon Cognito进行注册和登录。根据我的基本理解，我们使用用户池来创建我们的数据字典，但如果我们想通过社交媒体登录，我们就使用身份提供商。
作为我的需求，我必须使用两者，我必须如何实现它？我必须在cognito中创建两个应用程序，或者我可以添加用户池?？
如果存在，请共享代码片段
浏览 0提问于2017-10-03得票数 1
免责声明：我不太熟悉Shibboleth或其他认证系统或AWS认知系统的工作原理，所以对于任何能提供帮助的人，请用简单的术语来解释。
我的公司最近在AWS上获得了我们产品的云版本，我们现在想要使用AWS认知和SAML连接到远程的Shibboleth系统来验证登录到我们的云系统的用户。Shibboleth系统位于客户机构的远程位置。
到目前为止，我已经做了以下工作(我不知道这些是否正确)：
在AWS中，我创建了一个SAML类型的IAM身份提供者。我从客户的IT部门收到了一个SAML.xml文件，我将该文件连接到IAM身份提供者。这似乎没问题。
当我设置IAM身份提供程序时，AWS自动创建
浏览 3提问于2017-12-08得票数 1
我已经完成了使用UserPool和amazon cognito的联合身份的用户的身份验证流程。我可以使用我的facebook凭据成功登录，但我无法获取用户的公共配置文件信息。
我已经尝试通过调用函数来获取用户详细信息
// Implement callback handler for getting details
final GetDetailsHandler getDetailsHandler = new GetDetailsHandler() {
@Override
public void onSuccess(CognitoUserDetails
浏览 2提问于2017-10-11得票数 2
1回答
我有一个API网关Rest资源定义了这个模板：
AWSTemplateFormatVersion: '2010-09-09'
Description: "Api gateway"
Resources:
ApiGateway:
Type: "AWS::ApiGateway::RestApi"
Properties:
BodyS3Location: "./openapi-spec.yaml"
openapi-spec.yaml 的内容是：
openapi: "3.0.2"
info:
浏览 9提问于2021-08-27得票数 0
我希望在我的用户池中创建任何用户。我需要使用adminCreateUser才能注册我的应用程序的新用户。
cognitoGetUser.getSession(function(err, session) {
console.log ('Jwt Token: ' + session.getIdToken().getJwtToken());
const url = 'cognito-idp.' + this.region.toLowerCase() + '.amazonaws.com/' +
this.poolData.Us
浏览 0提问于2019-02-07得票数 0
回答已采纳
TL;DR W/o分发私钥，我如何才能执行应用程序的，其中身份提供者是科尼图本身，而用户只登录/登录电子邮件/密码？
我正在开发一个Android应用程序，我希望用户用“电子邮件和密码”(不是谷歌、Facebook等)登录。然后可以从S3下载/上载对象。我使用AWS已经几个月了，但是一直以来，我的应用程序的登录功能都建立在示例应用程序上(它的来源显然发生了很大变化)，它使用"AWSConfiguration“类来存储：
AWS_MOBILEHUB_USER_AGENT
AMAZON_COGNITO_REGION
AMAZON_COGNITO_IDENTITY_POOL_I
浏览 4提问于2017-12-01得票数 0
Amazon Cognito目前通过向每个登录会话颁发不同的验证令牌来允许多次登录。
但是，如果我一次只允许一个会话呢？
在Amazon-Cognito-Identity文档中似乎找不到任何类似的东西。
浏览 12提问于2018-02-05得票数 1
回答已采纳
我们正在构建一个IoT设备，目前通过Amazon Cognito用户池完成用户身份验证。我们有一个web应用程序，用户通过他们的凭据登录，并返回一个JSON Web令牌，这反过来允许他们通过API网关访问API资源。这很好用，但是我正在尝试理解这个系统将来如何/是否可以用于OAuth2委派。我们计划成为IFTTT的合作伙伴(目前只支持OAuth2)。亚马逊网络服务可能在未来提供更多的OAuth2服务吗？如果没有，是否可以使用此当前实现来设置我们自己的OAuth2端点？
提前谢谢。
浏览 2提问于2017-02-17得票数 1
回答已采纳
我试图创建一个简单的静态网站，使用AWS认知来认证用户。这意味着我不使用任何高级库，而是基于AWS示例编写代码。
如果我使用默认的“令牌”流，则该示例适用于我的域。但是，正如亚马逊自己在几个地方推荐的，例如，我想使用‘代码授予’流，而在上面的示例中，我只是取消了第221行的注释：
auth.useCodeGrantFlow();
但是，这会导致调用onFailure函数，尽管奇怪的是，我确实看到了包含code=xxxxx的URL栏。似乎还有更多的步骤我需要去做，但我发现的所有例子都证明了不太有利的“象征性流动”。
这是基于上述示例的特定index.html：
<!DOCTYPE html
浏览 0提问于2018-11-08得票数 1
回答已采纳
我们有一个场景，需要从使用lambda的rest api更新用户池触发器。
每当我们这样做时，更新都会显示在Cognito User Pool面板中，但当lambda被触发时，会给出一个AccessDeniedException。
如果我转到AWS控制台> Cognito > User Pool > my pool > Trigger Console并保存相同的配置，而不做任何更改，则下一次触发Lambda时将不会出现任何问题。
我查看了更新用户池配置的Lambda的IAM权限，我们更改为对Cognito user pool的完全访问权限，看看是否解决了这个问题，但得到
浏览 25提问于2018-01-26得票数 2
回答已采纳
我正在尝试在AWS用户池中设置不同的用户组，并根据他们所属的组授予他们访问AWS资源的权限。我有两个选项。 在用户池中创建两个用户组，并将各自的角色与其关联。我可以使用STS来承担角色，并获得对给定AWS资源的访问权限，就像这样。https://aws.amazon.com/premiumsupport/knowledge-center/cognito-user-pool-group/ 另一个选项是两个内部使用STS的Amazon Identity Pool。考虑到sts是免费的，并且identify池有关联的价格，如果我使用identity池，我将获得什么好处。 我很困惑什么才是解决这个问
浏览 28提问于2020-01-25得票数 1
如何使登录通过亚马逊认知REST API(用于用户池)在没有官方SDK?的平台上进行--注意，我要求的是用户池，而不是身份池。
提要
提供3种登录：
联合登录(创建身份池)-使用诸如FB、Twitter、G+等社交连接
AWS托管登录(创建用户池)-使用亚马逊自己的托管注册、签名、忘记密码、重置密码服务
开发人员提供了登录(我自己管理的自定义设计身份验证服务)
--我正在使用第二个(与用户池一起使用)
Amazon为android、iOS、javascript、Xamarin等提供了几个SDK，并且为在官方SDK支持的平台上构建其他平台提供REST API。我正在为另
浏览 20提问于2016-06-21得票数 44
回答已采纳
1回答
我在API中开发了一个GraphQL接口。我希望我的用户能够调用这个api并在他们自己的应用程序中使用它。但是，数据是敏感的，我想使用Cognito对用户进行身份验证。我有几个问题..。
1)由于没有'app‘可供他们登录，用户如何能够接收令牌，以便他们可以进行身份验证并可以查询API？
2)我相信token会每小时过期一次。我想这可能会让一些客户端的开发人员感到沮丧，我可以为他们提供什么建议来处理令牌每小时更新一次的问题？
3)在阅读完文档之后，() -我似乎需要使用"Amazon Cognito CLI/SDK或API来将用户登录到所选用户池，并获得身份令牌或访问令牌……“
浏览 1提问于2019-08-28得票数 0
1回答
我正在阅读很多cognito文档，但令人困惑的是关于构建混合应用程序(cordova移动应用程序)的有限文档。
到目前为止，我的理解是：
我可以开发自己的登录和注册屏幕，但可以使用cognito用户池作为后端身份验证数据存储。
或者，我可以简单地插入Cognito托管的webUI以进行登录和注册。
1)如果我必须使用我自己的，我将不得不使用Amazon cog SDK API来验证用户身份，在注册期间验证电子邮件等。
2)如果我需要使用亚马逊的托管页面，我需要将其配置为重定向到我的应用程序主页。
可以使用此链接-->>？
一旦用户通过身份验证，我将需要为登录的用户创建会话，解密令牌
浏览 1提问于2018-10-07得票数 1
开发人员必须在Google应用程序的授权重定向URL中添加Amazon Cognito User Pool域URL 。有没有可能在与谷歌签署-in时修改cognito提供的重定向url，以便直接回调应用程序而不是aws-cognito。
例如:我可以在谷歌应用程序中添加一个有效的重定向url "“。当使用aws coginto托管页面登录谷歌时- aws coginto提供重定向url为"“而不是
浏览 14提问于2018-01-10得票数 3
Amazon有许多系统保留的范围：
openid
电子邮件
电话
配置文件
aws.cognito.signin.user.admin
但并没有记录他们能获得什么。
前3条是相当清楚的.我希望概要文件是指用户配置文件。
经过反复试验，我发现我需要aws.cognito.signin.user.admin来使用亚马逊的认知。我原以为这是profile，但好吧，好吧。
我关心的是 might aws.cognito.signin.user.admin可能会做什么。如果我让第三方客户请求这个范围，我给他们什么访问权限？
浏览 0提问于2018-11-05得票数 36
回答已采纳
1回答
了解您在ios中的认知角色
、、、、
在debug中运行objective-c ios代码时，如何查找Amazon Cognito角色。我想在NSLog中看到它。谢谢。
浏览 3提问于2017-03-02得票数 0
我使用Amazon Cognito用户池进行登录。当我访问我的web应用程序时，我得到一个重定向到
https://<domain>.auth.<region>.amazoncognito.com/login?response_type=code&client_id=<client id>&redirect_uri=<callback> .
使用池中用户的用户名/密码登录后，我将被重定向到回调URL，并将代码作为查询参数。我可以用它来获取令牌。我如何将其集成到postman中，以便可以将令牌用于我即将到来的请求？
浏览 0提问于2018-09-12得票数 28
我需要使用“X”(示例id) AWS帐户id的InitiateAuth https://docs.aws.amazon.com/aws-sdk-php/v3/api/api-cognito-idp-2016-04-18.html#initiateauth向AWS Cognito进行身份验证。 我是否需要在同一"X“AWS账户上拥有"AWS Access Key”和“AWS Secret Access Key”才能使用Cognito进行身份验证，或者可以在没有这些密钥的情况下使用AWS Cognito进行身份验证。 谢谢。
浏览 20提问于2021-11-14得票数 0
我有以下应用程序(见附图)：-传感器->将数据发送到Amazon (mySQL) -用户界面-> React.js -> Lambda -> Access data in Amazon (mySQL)
好了！
所有的用户身份验证都是用科尼图完成的。
我有一个表，其中有“sensor_id”和“product_owner_id”，如下表所示：
现在，我有一个函数，将“sensor_id”和“Product_owner_id”关联起来，通过一个“PUT”方法传递一个参数，其中这个参数就是“OWNER_ID”。
getList(){
axios.put
浏览 0提问于2019-08-19得票数 0
回答已采纳
1回答
我正在使用下面的代码向Amazon Cognito注册一个用户。然后，我想上传一个文件到亚马逊S3桶，当用户注册。
一旦用户注册，我需要做什么来配置准备上传的存储桶？谢谢
var roleArn = 'arn:aws:iam::123456:role/Cognito_Auth_Role';
var bucketName = 'MY_BUCKET';
AWS.config.region = 'eu-west-1';
var poolData = {
UserPoolId : '
浏览 15提问于2017-02-18得票数 0
我只会像我的“主管”用户一样，通过自定义的应用程序创建“雇员”用户(无法创建自己的用户)，而不是通过认知控制台创建。AWS认知识别SDK的是通过提供的，这似乎比通过和提供的更多。而且(有趣的是)有大量关于通过 API对拥有AdminCreateUser的用户进行身份验证的文档。但是，试着
import { CognitoIdentityServiceProvider } from 'amazon-cognito-identity-js';
和AFAIK (据我所知)，行动没有提供的反应。
浏览 1提问于2019-02-08得票数 0
我正在尝试使用API网关和Lambda函数创建API。
基于用户组(而不是Cognito用户组)，我希望提供对独立DynamoDB表的访问。
我遵循的方法是，为每个用户组创建一个单独的Cognito用户池。
当用户登录时，将使用相应的用户池对其进行身份验证。
为了调用后续的API，我计划使用Lambda authorizer。
用户将在HTTP头请求中传递ID令牌，我希望验证此ID令牌。
这是正确的方法吗？或者是否有更好的方法来实现此工作流程。
我们可以使用Cognito用户组吗?这是一种安全的方法吗？
我想严格地将一个用户组的表与另一个用户组的表分开。
我偶然发现了下面的链接，以验证ID令牌
浏览 5提问于2019-07-09得票数 2
回答已采纳
2回答
我试着整合AWS cognito用户池，但是我觉得它不再安全了。因为令牌在登录时收到的id包含用户池id。使用该用户池id，任何人都可以访问用户详细信息列表。
示例-下面显示了我的东部数据，在那里我可以清楚地看到我的用户池id in is域(us- id_token -1_i1SXXXXX)
因此，使用该用户池id，我可以检索用户列表，然后编辑任何用户详细信息。
检索用户详细信息-
var AWS = require('aws-sdk');
var AWSCognito = require('amazon-cognito-identity-js&#
浏览 1提问于2018-02-10得票数 2
我想使用亚马逊网络服务控制台中的迁移用户lambda将用户从userPool 1迁移到userPool 2。为了做到这一点，我使用了亚马逊网络服务提供的脚本，但我找不到如何使用例如authenticateUser。它在执行时没有定义。 执行迁移lambda。未定义authenticateUser 我也尝试创建一个层，成功导入并在我的lambda函数中设置层，但无法使其工作。 exports.handler = (event, context, callback) => {
var user;
if ( event.triggerSource == "User
浏览 40提问于2019-10-15得票数 2
回答已采纳
我有android和iOS应用程序。我需要允许他们在S3上下载和上传资产，有时想要发送数据到移动设备，而不必使用Amazon Cognito，因为它需要很多钱。我有密钥和访问密钥，我希望移动用户使用这些密钥，而不是必须使用Amazon Cognito。
那么，在没有Amazon Cognito的情况下使用AWS Amplify是可能的吗？
浏览 0提问于2019-01-31得票数 8
我使用AWS Cognito进行电子邮件验证时，我遇到的用户注册问题是，它只发送验证码，无法自定义电子邮件，以便我可以将用户重定向到Cognito上验证其电子邮件。使用.net core 2.1 C#。
到目前为止，我所做的是使用亚马逊提供的SES发送电子邮件验证码。
var request = new SignUpRequest
{
ClientId = Configuration["AmazonCognito:ClientId"],
Password = vm.Password,
浏览 0提问于2019-07-18得票数 1
我正在尝试集成一个Spring Cloud Gateway (带有WebFlux)和Amazon AWS Cognito。我花了将近一周的时间，它仍然不起作用。我想要使用authorization_code授权类型来验证认知用户池中的用户。
以下是我的设置：
spring:
security:
oauth2:
client:
registration:
cognito:
client-id: xxxxx
client-secret: xxxx
scope: ope
浏览 0提问于2020-03-09得票数 1
我有一个Java后端服务，我想使用AWS Cognito来提供对AWS服务的身份验证和访问。本服务不包含有关AWS帐户的任何信息。我发现所有客户端都需要AWS凭据或管理员凭据才能创建。我如何在不了解AWS账户的情况下，仅使用用户池中的用户授予对此服务的访问权限？ 我已经尝试过客户端和服务器端，但它们都需要aws凭证来创建用户池和身份池客户端，然后才能获得访问令牌。 try {
credentials = new ProfileCredentialsProvider("default").getCredentials();
浏览 18提问于2019-08-22得票数 0
我现在正在用我的react应用程序设置AWS Amplify，并添加一个应用程序接口，这样我就可以使用GraphQL了。我现在可以选择添加授权类型，我的两个选项是API key或Amazon cognito用户池。我的理解是，第二种选择意味着如果用户登录，他们就可以与API调用进行交互。第一个选择(API密钥)是什么意思？有什么关系？
浏览 14提问于2019-06-02得票数 4
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM活动推荐
腾讯云开发者
