如何通过池Id获取Cognito用户池名称
Cognito是亚马逊AWS提供的一项身份验证和用户管理服务。它允许开发人员轻松添加用户注册、登录和访问控制功能到他们的应用程序中。
要通过池ID获取Cognito用户池名称，可以按照以下步骤进行操作：
- 登录到AWS管理控制台，并导航到Cognito服务页面。
- 在Cognito控制台中，选择您要查找用户池名称的区域。
- 在用户池列表中，找到您要获取名称的用户池，并记录其池ID。
- 打开AWS CLI或使用AWS SDK进行编程，以便通过API访问Cognito服务。
- 使用Cognito的ListUserPools API，将池ID作为参数传递给该API。
- 通过解析API的响应，您将能够获取用户池的名称。
Cognito用户池名称是用户池的标识符，用于在应用程序中引用该用户池。它可以用于在用户注册、登录和访问控制过程中标识和管理用户。
推荐的腾讯云相关产品：腾讯云身份认证（CAM）
腾讯云身份认证（CAM）是腾讯云提供的一项身份和访问管理服务。它允许您通过管理用户、角色和权限来控制对腾讯云资源的访问。CAM提供了灵活的身份验证和授权机制，以确保只有经过授权的用户可以访问您的云资源。
CAM的优势包括：
- 灵活的身份验证：CAM支持多种身份验证方式，包括用户名密码、短信验证码、微信扫码等，以满足不同用户的需求。
- 细粒度的访问控制：CAM允许您为每个用户或角色定义细粒度的权限，以确保他们只能访问他们需要的资源。
- 审计和监控：CAM提供了全面的审计和监控功能，可以记录和跟踪用户对资源的访问和操作。
- 集成和扩展性：CAM可以与其他腾讯云服务集成，以提供更强大的身份验证和访问控制功能。它还支持扩展，以满足不断变化的业务需求。
腾讯云CAM的应用场景包括但不限于：
- 企业内部应用程序：CAM可以帮助企业构建安全的内部应用程序，确保只有经过授权的员工可以访问敏感数据和资源。
- 多租户应用程序：CAM允许您为不同的租户定义不同的访问权限，以确保他们只能访问他们自己的数据和资源。
- 云原生应用程序：CAM可以与云原生技术（如容器和服务器less）集成，提供更灵活和安全的身份验证和访问控制机制。
腾讯云CAM的产品介绍和更多信息，请访问腾讯云CAM官方网页：https://cloud.tencent.com/product/cam
相关·内容
1回答
是否可以在认知用户池( iam-role1 )中承担与认知用户cognito-user1的认知群cognito-group1链接的IAM角色
我的配置：
科尼图用户池cognito-user-pool1
cognito-group1Cognito cognito-user1用户cognito-user1属于cognito-group1已分配给iam-role1 .
认知身份池cognito-identity-pool1
Authentication提供程序：cognito-user-pool1authenticated角色= iam-role1
IAM：
IAM iam-role1有访问S3
浏览 7提问于2020-07-18得票数 3
1回答
这些是我从AWS Cognito获取访问令牌的调用。我正在实现，我在后端对用户进行身份验证。我的代码：
cognitoIndentityClient = Aws::CognitoIdentity::Client.new(
region: 'us-east-1',
credentials: permanent_aws_creds,
)
developerProviderName = '1.Got From Developer Provider Name under Custom in Cognito Console'
ide
浏览 0提问于2016-06-18得票数 0
1回答
当我从我的web应用程序使用用户名和密码登录到用户池时，我得到了id令牌。通过解析它，我可以使用python库提取Cognito组、用户名、用户池id等。但现在我想从这些属性中获取用户池名称。我怎么才能得到它呢？
我需要从id token或从id token的提取信息中找到它。
浏览 5提问于2018-09-17得票数 1
我设置了一个Cognito身份池来使用Cognito用户池作为身份源。现在，在我的例子中，Cognito User Pool有两个不同的客户端id，一个用于我的移动应用程序，另一个用于我的网站。为了支持从两者登录，我需要在身份验证提供程序设置中添加两个客户端id，但似乎一次只能添加一个客户端id。有没有办法将Cognito Identity Pool配置为接受2个不同的Cognito Pool客户端Is？我不想使用相同的客户端id，因为我需要根据用户来自哪里(app或web)对用户注册进行不同的用户验证，而客户端id是传递给我的lambda的唯一参数，它允许我识别用户来自哪里。
浏览 0提问于2020-03-27得票数 0
我们有多个认知用户池。 这些池中的信息存储在单个主表中，包括cognito user id和app client id (下面突出显示)： ? ? 使用这两个值，有没有办法计算出用户所属的认知用户池id？ 我们正在开发的应用程序需要cognito用户池id。我们非常感谢您提供任何信息。
浏览 30提问于2020-12-02得票数 0
回答已采纳
当我试图在lambda环境中使用Ref：to AWS::Cognito::UserPool时，当lambda绑定到来自cognitoUserPool的事件时，我得到了一个错误
这是错误The CloudFormation template is invalid: Circular dependency between resources:
无服务器代码
functions:
cognito:
handler: src/lambdas.cognito
events:
- cognitoUserPool:
pool: General
浏览 0提问于2018-03-12得票数 5
6回答
Identity Pool在Cognito Console在哪里？在所提到的文件中：
IdentityPoolId
格式区域中的标识池ID :GUID。
但我在控制台中只看到了Pool Id和Pool ARN。它们有不同的格式。
浏览 10提问于2017-06-11得票数 51
回答已采纳
一旦为用户登录via创建了cognito id。谷歌，如何找到用户的电子邮件id。
如上图所示，我可以找到cognito id，但找不到用户登录时google可能提供的任何其他信息。
任何帮助都是非常感谢的。提前谢谢你，
浏览 0提问于2016-12-06得票数 0
3回答
我想使用Cognito和S3创建一个仅限成员的页面。我能够注册和登录Cognito，但我不知道只有登录用户才能访问的S3设置。我希望S3只能由在创建Cognito期间创建的经过身份验证的角色访问。我该怎么做？
浏览 0提问于2020-03-22得票数 0
1回答
没有来自我的用户事件的数据显示在精确点。
我有一个前端反应本机应用程序，该应用程序使用Amplify库，配置为：
Amplify.configure({
Analytics: {
AWSPinpoint: {
region: ENV.REGION,
appId: ENV.PINPOINT_APP_ID,
},
},
Auth: {
region: ENV.REGION,
userPoolId: ENV.USER_POOL_ID,
u
浏览 11提问于2021-10-31得票数 0
2回答
在我的身份验证方法中，我正在使用Serverless框架。我的目标是创建一个API端点，它触发(通过)一个Lambda函数来创建一个新的AWS认知用户。端点将有一个自定义授权程序来保护它。
我的Lambda函数在下面。当它运行时，我会收到错误"NotAuthorizedException: SignUp不允许这个用户池“。对于如何授权我的Lambda函数来创建一个新用户，有什么想法吗？
'use strict';
var AmazonCognitoIdentity = require('amazon-cognito-identity-js');
var
浏览 2提问于2017-06-09得票数 10
回答已采纳
1回答
我有一个关于terraform的循环依赖问题。我有一个用户池user_pool，它在用户注册时调用一个lambda user_signup_lambda作为触发器。这个lambda还需要用户池的Id作为环境变量。
我的地形看起来像这样
resource "aws_lambda_function" "user_signup_lambda" {
function_name = "user_signup_lambda"
filename = var.file_name
source_code_hash = filebase64sha256(
浏览 4提问于2020-06-08得票数 1
我已经能够获得我的Aws Cognito用户的访问令牌(使用)。但是我不知道如何使用它为带有Cognito authorizer的Api网关生成经过身份验证的。有没有人能分享一下样本片段？
浏览 4提问于2018-08-08得票数 3
有一个设置我想通过Python调整AWS认知来改变。我可以通过“->用户池->应用程序客户端设置->认知用户池”更改AWS控制台中的设置(见图)
这是我的密码
client = boto3.client('cognito-idp')
client.update_user_pool_client(
UserPoolId=USER_POOL_ID,
ClientId=user_pool_client_id,
SupportedIdentityProviders=[
'CognitoUserPool'
浏览 0提问于2018-10-18得票数 3
回答已采纳
我现在使用cognito用户池作为“帐号系统”，还创建了一个身份池，使用IOS app我可以让用户注册，登录，获取帐号身份id，同步数据集等操作。
然后使用Cognito用户池作为Oauth2.0服务器来实现Alexa Smart Skill的账号链接，它已经能够实现账号登录，获取AccessToken。(我在Alexa论坛上有一个帖子，他们回复我只能得到AccessToken， )
但根据我之前的经验，如果你想访问身份池，获取身份ID，需要ID_token，那么我想问一下，有没有办法通过AccessToken或用户名来获取Id_Token或身份ID？
AWS.config.credentia
浏览 12提问于2017-08-08得票数 3
1回答
简短问题：如何将用户池的用户属性映射到IAM PrincipalTag？
我试图使用身份池的凭据访问API。我的身份池有一个congnito用户池作为身份验证提供程序。我正在尝试将电子邮件作为主体的标记键，将电子邮件从认知用户池传递给用户池，这样我就可以将它与我在${aws:PrincipalTag/email}中角色的权限策略一起使用
我使用aws cognito-identity get-id ...和aws cognito-identity get-credentials-for-identity ...获得cli的凭据
不幸的是，它没有将电子邮件作为主体标记(至少我认为是这样)传递给.
浏览 0提问于2021-06-13得票数 0
我有一个应用程序在后端使用Spring Boot，在前端使用Angular。现在，我已经通过前端的Amplify AWS实现了一个登录屏幕，它可以访问Cognito用户池来对用户进行身份验证。它们具有用户和管理员的角色。
我现在的目标是允许手动创建的管理员通过前端界面添加用户，然后直接登录到我的Cognito用户池中。目前我已经找到了几种方法(AWS，Lambda，AWS.CognitoIdentityServiceProvider API，amplify)，但没有一种简单的方法可以解决我的问题，因为amplify似乎不提供创建用户的选项。你们将如何继续尽可能简单地解决这个问题？我的下一步是什
浏览 12提问于2021-05-17得票数 0
回答已采纳
我正在创建认知用户池，用户池客户端和域与terraform。如果对认知用户池(例如属性)进行了更新，则terraform需要销毁和重新创建这三种资源，但是terraform应用程序在销毁aws_cognito_user_pool_domain期间出错：
InvalidParameter:发现一个验证错误。-最小场大小为1，DeleteUserPoolDomainInput.UserPoolId。
Terraform版本: 0.11.11
aws提供程序版本: 1.52.0
我已经尝试过手动删除域并运行terraform计划/应用，但是它在“InvalidParameterException:不
浏览 1提问于2019-01-02得票数 4
回答已采纳
1回答
目前，我正在研究一个用例，在该用例中，我需要使用application对web应用程序用户进行身份验证，并提供对S3桶中用户特定文件夹的访问。为此，我在浏览器端使用JavaScript，能够对用户进行身份验证。
我已经创建了一个IAM策略，其中我试图将S3访问限制为用户特定文件夹的身份验证用户。不知怎么的，这个政策是行不通的。
我在此尝试的政策如下：
{
"Version": "2012-10-17",
"Statement": [
{
"Sid": "VisualEditor0",
浏览 0提问于2019-02-14得票数 0
回答已采纳
我正在使用带有外部提供者( Twitch )用户身份验证的Cognito App Client集成，但是由于来自auth服务器的代码由Cognito使用，我不确定我应该如何发送带有令牌的twitch请求，这通常是从twitch获得的，我Cognito不会使用此代码。我只有Cognito代码，我可以在https://{my-domain}/oauth2/token请求中使用它来交换Cognito令牌。request返回id_token、access_token和refresh_token，解码后的令牌看起来像id {
"at_hash": "yTNkeTAqzqcX
浏览 20提问于2020-04-30得票数 3
回答已采纳
2回答
我很难弄清楚如何在我的web应用程序(基于Java)中使用Amazon Cognito。我希望有某种身份验证中心(Amazon Cognito)来使用多个身份验证提供者对用户进行身份验证-这就是我想使用Amazon Cognito！:)的原因
首先，我设置了user Pool (我有我的中心:eu-UserPoolId-1_xxxxxxxxxx)，并在其中创建了一个用户。接下来，我使用中心创建了身份池(eu- IdentityPoolId -1:yyyyyyyyyy)。然后我使用亚马逊网络服务JavaScript软件开发工具包验证到UserPool，以获得idToken，它工作得很好！我从Co
浏览 1提问于2017-01-18得票数 0
我只想使用Cognito用户池，因此我想将身份联合与Cognito用户池一起使用，而不使用Cognito联合身份(身份池)。
我已经按照文档进行了操作，但是我不能成功。
Her是我的用户池配置。
如何在不使用身份池(联合身份)的情况下在用户池中组合Google和Cognito。或者这是可能的吗？
浏览 0提问于2017-09-03得票数 1
目标：
使用serverless.yml进行身份验证，击中经过身份验证的端点GET /users以触发lambda作业。基于IAM策略的使用LeadingKey条件限制对基于认知用户cognito-identity.amazonaws.com:sub查询的DynamoDB表的访问。
问题：我的策略似乎并不是在填充认知变量${cognito-identity.amazonaws.com:sub}。如果我用一个值手动指定dynamodb:LeadingKeys，它就能正常工作。因此，我似乎只需要适当地填充子值，而且我已经到处查找，无法找到解决方案。
我的lambda角色/策略(修改了从无服务器生成
浏览 1提问于2020-07-21得票数 2
回答已采纳
这似乎是一个显而易见的用例，但我似乎找不到任何解释来描述在数据库内部保存Cognito用户相关数据的最佳方法。例如，我可以创建一个客户端应用程序(我正在使用React和Amplify)来使用Cognito登录，然后将Idtoken作为持有者令牌传递给Web API。我甚至可以调用cognito来授权访问我的后端web (.net核心)上的控制器方法。我似乎不知道如何获得用户的唯一标识符，这样我就可以在后端数据库中使用用户ID作为外键来关联信息。 例如，我有一个可以创建评论的用户。在我的数据库中，comment有一个userID列。我怎样才能从cognito获取userID来保存评论呢？因此，
浏览 14提问于2019-09-10得票数 1
我有下面的白兰地客户端的地形配置：
data "aws_cognito_user_pools" "re_user_pool" {
name = "${var.cognito_user_pool_name}"
}
resource "aws_cognito_user_pool_client" "app_client" {
name = "re-app-client"
user_pool_id = data.aws_cognito_user_pools.re_user_pool.id
浏览 2提问于2020-04-26得票数 3
回答已采纳
1回答
我正在寻找关于如何扩展我们现有的Cognito身份验证过程的文档，以包括其他“启用的身份提供者”。
目前我们做了以下工作
var userPool = new CognitoUserPool(poolId, clientId, provider); var user = new CognitoUser(username, clientId, userPool, provider); var context = await user.StartWithSrpAuthAsync(new InitiateSrpAuthRequest { Password = string.IsNullOrEmpty
浏览 0提问于2018-06-20得票数 6
3回答
我正在尝试弄清楚如何使用AWS Cognito登录用户。似乎都是从注册用户的角度来处理用户的，而不是让他们登录。我不希望用户经历注册过程；这将在其他地方完成，由我们的办公室用户完成。我只想在这个应用程序中，有一个流程，让他们输入他们现有的用户名和密码，并登录。
我目前的理解是，Cognito用户池只支持使用像Facebook或Google这样的身份验证提供程序登录，或者支持非身份验证登录，我在确定这是否使用用户名和密码时遇到了困难(无论如何，我都找不到任何地方提供用户名和密码)。还有Cognito联合身份，它似乎也被称为Cognito User Pools，它有前面提到的注册教程，但没有关于只
浏览 0提问于2018-01-05得票数 4
我正在尝试通过带有Cognito auth的ReactJs前端将文件上传到私有S3存储桶中。
S3存储桶是所有默认设置，包括选中“阻止所有公共访问”。CORS已启用。还有一项IAM策略，它为cognito用户池Auth_Role提供了对存储桶文件夹的读/写权限。
我使用的是amplify (2.2.2)的最新版本，配置如下：
config.js
export default {
apiGateway: {
REGION: "ap-southeast-2",
URL: "https://myapi.execute-api.ap-southeast-2.
浏览 0提问于2020-01-22得票数 2
2回答
我有一个配置为由AWS_IAM授权的AWS网关API，我使用Cognito身份池对用户进行身份验证，并将此API配置为触发一个lambda函数。
现在，当调用lambda函数时，我可以通过identityId参数将requrestContext对象中的事件和事件传递给lambda。我的问题是如何获得用户的信息(从cognito用户池或任何其他身份提供商，如facebook，google...)在这个lambda函数中？为了在事件参数中包含用户信息，我需要做什么配置吗？或者我应该使用某种AWS SDK函数？
这是我在事件参数中收到的requestContext：
{
requestCon
浏览 0提问于2017-04-26得票数 2
我正在使用AWS Cognito对API进行身份验证，并将Amazon Cognito Identity JS与amplify一起使用。我添加了授权在API网关，它给我错误的cors时，我登录的认知用户，但没有授权，它工作得很好。 这就是错误。 ?
浏览 174提问于2020-07-26得票数 3
回答已采纳
2回答
我正试图为一个编写了Swift 3的iOS应用程序创建一个用户登录系统。通过下面的代码，我在我的用户池中获得了用户唯一的认知标识ID，但我不知道如何处理这个ID。我能将它链接到用户并获取与该用户相关的属性吗？
代码：
@IBAction func loginPressed(_ sender: Any) {
user = self.pool!.getUser(usernameTextField.text!)
user?.getSession(usernameTextField.text!, password: passwordTextField.text!, validation
浏览 5提问于2016-11-15得票数 0
回答已采纳
堆栈的一个简单示例可以是：
1)认知用户池。2) lambda。
有没有一种方法可以引用在构建时生成的cognito用户池id，以便可以在我的lambda函数(代码)中使用它，或者这是否需要获取并手动输入到我的repo/config中
或者，我是否可以在构建之前指定cognito用户池id？我还没有见过任何这样的例子。
谢谢
浏览 2提问于2020-06-15得票数 1
10回答
我正在使用AWS Javascript API，并试图获得分配的认知id：
AWS.config.credentials.get(function(err) {
if (!err) {
console.log("Cognito Identity Id: " + AWS.config.credentials.identityId);
}
});
为什么这会导致以下消息中的400错误？
{"__type":"InvalidIdentityPoolConfigurationException","message&
浏览 17提问于2015-05-24得票数 21
回答已采纳
我正在尝试使用API网关和Lambda函数创建API。
基于用户组(而不是Cognito用户组)，我希望提供对独立DynamoDB表的访问。
我遵循的方法是，为每个用户组创建一个单独的Cognito用户池。
当用户登录时，将使用相应的用户池对其进行身份验证。
为了调用后续的API，我计划使用Lambda authorizer。
用户将在HTTP头请求中传递ID令牌，我希望验证此ID令牌。
这是正确的方法吗？或者是否有更好的方法来实现此工作流程。
我们可以使用Cognito用户组吗?这是一种安全的方法吗？
我想严格地将一个用户组的表与另一个用户组的表分开。
我偶然发现了下面的链接，以验证ID令牌
浏览 5提问于2019-07-09得票数 2
回答已采纳
我从我的业务团队收到一个请求，他们想要发送自定义短信和电子邮件验证码，当新用户注册他们的新帐户时。我遵循了这个中的Cognito Lambda Custom SMS Sender触发器。在查看lambda云监视日志之后，我意识到我的Cognito用户池并没有触发我的lambda函数。为了让你能帮助我更好地调试，下面的步骤是我所做的。
我创建了一个lambda函数，并使用以下命令为其添加了权限：
aws lambda add-allow - function-name lambda_arn --statement-id "CognitoLambdaInvokeAccess" --
浏览 0提问于2021-05-25得票数 0
我们的团队正在实现一个Web应用程序(ReactJS)，它利用Amazon Cognito服务进行用户注册、登录和注销。但是，我们没有使用cognito的托管UI，而是创建了自己的登录页面，并使用amazon-cognito identity-js sdk来实现身份验证功能。
现在，我需要能够监视用户活动(例如，哪些用户从哪个位置登录)。我知道这可以通过使用Cognito的高级安全特性来完成。
我已将用户池的“高级安全”设置设置为“仅审核”。然而，Cloudwatch中仍然没有显示与Cognito相关的指标。
我也试着按照下面网站中的说明进行操作，但没有结果。
有人知道我可能遗漏了什么设置吗？
浏览 3提问于2019-11-13得票数 2
我想解释一个身份验证流程，希望你能回答亚马逊是否认可这个问题的正确解决方案。
要求:对于每个登录(用户名/密码，Facebook，谷歌等)，应该有一个有效的用户池帐户。
Flow Facebook (不存在身份或用户池帐户)。
客户点击“登录Facebook"：
1)使用FB AccessToken调用GetOpenIdToken ->
1a)同时，使用FB AccessToken从Facebook获取电子邮件地址
2)使用生成的密码和facebook邮箱调用AdminCreateUser
3)调用AdminInitiateAuth并获取idToken
4)调用GetOpenId
浏览 2提问于2017-02-09得票数 0
回答已采纳
我正在尝试在lambda函数中获取认知用户数据。我试图将它传递给lambda，使用body mapping template作为
{
"cognito-authentication-provider" : "$context.identity.cognitoAuthenticationProvider",
"cognito-authentication-type" : "$context.identity.cognitoAuthenticationType",
"cognito-identity-i
浏览 0提问于2018-06-12得票数 0
回答已采纳
1回答
我刚刚开始学习开发AWS无服务器应用程序，我遇到了这个问题。
我已经创建了一个由APIGW和Lambdas组成的无服务器应用程序。对于APIGW的授权，我选择了使用Google Federation的Cognito身份池。是否可以在没有UI组件的情况下对其进行测试？我想要做的是通过Postman测试整个api身份验证和授权过程。
如果没有UI，我无法通过google进行身份验证并获得id令牌。我需要将这个id令牌传递给我的身份验证端点，以便从Cognito检索AccessKeyId和SecretAccessKey。然后，我将在postman中将AccessKeyId和SecretAccessK
浏览 3提问于2021-05-15得票数 0
我想执行一些我认为很常见的事情，因此应该很简单:使用Python获取针对Cognito身份验证的凭据，然后能够调用APIGateway方法。 我已经使用AWS SAM模型创建了所有资源。我可以成功地看到Cognito用户池、它的ID、Cognito应用程序客户端以及一个用户。我甚至可以使用cURL进行身份验证。 但是，我不能在Python中复制相同的步骤： import boto3
import requests
region = 'eu-west-1'
cognito = boto3.client('cognito-identity', region)
浏览 24提问于2021-06-21得票数 0
1回答
我想使用Terraform添加一个Cognito用户池和身份池。我当前的错误是身份池提供程序的名称不正确。身份池中Cognito用户池的正确名称是什么？ 我同时使用了用户池的名称和资源的名称。我应该使用什么？ # Cognito.tf
resource "aws_ses_domain_identity" "identity" {
domain = "mydomain.com"
}
data "aws_route53_zone" "blog" {
name = "mydomain.c
浏览 7提问于2021-02-04得票数 1
2回答
是否可以使用我的android App，Cognito用户池用户状态从FORCE_CHANGE_PASSWORD更改为已确认？或者从RESET_REQUIRED到确认？如果是，我可以使用哪个API调用？事实上，我将用户导入到Cognito中，但我没有找到任何方法或任何示例来说明如何使用我的应用程序将他们转换为已确认状态。谢谢
浏览 4提问于2016-11-02得票数 7
3回答
如何在不使用用户池凭据的情况下对用户进行身份池/IdentityPoolId身份验证？
上面链接中的示例4只适用于/使用标识池，当我调用示例方法时
cognitoUser.changePassword('oldPassword', 'newPassword', function(err, result) {}
从CognitoUser.js返回我的错误，字符串602-604
if (!(this.signInUserSession != null && this.signInUserSession.isValid())) {
retu
浏览 9提问于2017-09-14得票数 1
1回答
我将Cognito用户池用于我的移动应用程序。我在必要时将用户数据存储到DynamoDB和S3，并使用getCachedUserID()返回的用户ID来区分用户。
这个缓存的用户id到底是什么(例如，us-east-1:6fa3bcf6-45bd-4b93-bd68-5cfaffabc123)，它可以用来跟踪Cognito用户池中的特定用户吗？我在用户池控制台的任何地方都没有看到类似这样的ID显式列出。
谢谢
浏览 0提问于2018-08-03得票数 0
回答已采纳
1回答
我使用AWS Congito用户池进行帐户管理，并使用具有此用户池作为身份提供者的认知身份池。我使用它来通过API网关控制对API的访问，该网关向Lambda发送请求。我的Lambda是用Java 8使用Micronaut实现的。这一切都很好。
在Lambda中，我从Principal获得HttpRequest中的名称
protected String resolveUser( HttpRequest request ){
String ret = null;
Optional<Principal> principal = request.getUserPri
浏览 6提问于2020-01-02得票数 15
回答已采纳
我使用以下AWS技术构建了一个无服务器应用程序：
白兰地
拉姆达
AWS API网关
AWS IAM
来自客户端的所有请求(用Angular2编程)都要通过API网关。
我已经为用户签名创建了一个IAM角色：Cognito_MyApp_Auth。我使用一个Cognito User Pool Authorizer来确保对我的API的所有调用都来自有效的登录用户。
问题：如何授予Lambda函数与已签名用户相同的权限？
用例:在用户中签名的A只能在自己的S3桶中创建、编辑或删除，因此授予S3完全权限不是一种选择。
浏览 1提问于2017-03-06得票数 2
我正在尝试将AWS Cognito设置为Auth provider以登录salesforce。我已经设置了一个"Auth Provider“(称为Cognito)，为salesforce登录和社区(在社区工作区)启用了它作为登录选项。
当我尝试使用Cognito凭证登录到salesforce时，我设法做到了没有问题，但是当我在我的社区中单击"Cognito“作为登录选项时，甚至在我尝试输入我的凭证之前，我就得到了一个错误：
我对内部用户和外部用户使用不同的凭据，尽管在社区登录的情况下，我甚至没有设法输入我的凭据。在url字符串中，我看到错误是"redirect_m
浏览 2提问于2021-07-19得票数 0
我有一个由AWS Cognito保护的AWS Cognito。除此之外，我还有一个使用NextJS的应用程序，它提供了针对认知用户池的用户身份验证。
现在我想直接从浏览器调用RestApi，但无法找到包含正确凭据的方法。由于我的web应用程序中唯一的cookie是以next-auth-开头的，所以我认为它们不适合这项任务。
那么，如何从浏览器访问访问令牌呢？
浏览 15提问于2021-12-16得票数 0
我在集成Cognito和ApiGateway时遇到了问题。首先我使用Cognito进行SignIn，没有问题，我得到了所有的令牌。然后我必须给API Gateway打个电话。我使用的是Android自动生成的SDK。我遵循这里的示例：，但我总是得到相同的错误。
CognitoCachingCredentialsProvider credentialsProvider = new CognitoCachingCredentialsProvider(
context,
CognitoConstants.IDENTITY
浏览 1提问于2017-02-10得票数 0
回答已采纳
嗨，有人能让我知道为定制(用户名/密码)和谷歌登录而集成AWS认知的步骤吗？我能够使自定义登录工作，没有问题。我能够配置用户池，没有任何问题。我只是在讨论客户端的变化。
我使用亚马逊-认知-标识-js和aws包。
下面是我使用的一些代码片段。在这里，我使用一个参数来决定身份验证器。如果你们中的任何一个能提供任何反馈，那就太好了。谢谢。
export function getAwsCredentials(userToken, type) {
let authenticator = '';
if (type == 'CUSTOM') {
浏览 2提问于2017-10-23得票数 3
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频活动推荐
腾讯云开发者
