我在这里查看AWS Cognito文档Authentication with a User Pool 实际上，我查看了文档中的许多链接，但没有找到关于这方面的明确信息。在AWS Cognito中，我使用平台提供的开发工具包(amplify)成功地创建了用户池、应用程序客户端，并在安卓和iOS中集成了注册和登录。但我想直接从REST客户端执行此操作，以便测试生成用户令牌。我希望提交所需的凭据、用户名和密码，并像从SDK中一样获取用户令牌。
浏览 11提问于2020-03-26得票数 0
如何使登录通过亚马逊认知REST API(用于用户池)在没有官方SDK?的平台上进行--注意，我要求的是用户池，而不是身份池。(我自己管理的自定义设计身份验证服务)
Amazon为android、iOS、javascript、Xamarin等提供了几个SDK，并且为在官方SDK支持的平台上构建其他平台提供REST API<
浏览 20提问于2016-06-21得票数 44
回答已采纳
5回答
我在Node.js中有一个后端API，可以从查询参数中检索Amazon Cognito ID令牌。我需要检查这个令牌是否有效。有没有办法通过使用aws-sdk或amazon-cognito-identity-js SDK来检查？
浏览 2提问于2019-02-03得票数 1
我正在尝试使用与中描述的方法类似的方法来保护REST API，但使用的是Amazon Cognito。
我希望用户能够注册我的服务，接收API密钥和密钥，并使用这些能够在代码中调用我的API。不幸的是，我似乎想不出如何使用Amazon Cognito为用户提供永久的API密钥和密钥。到目前为止，我发现的只是一些方法，需要让用户登录，接收密钥、密钥
浏览 11提问于2017-01-15得票数 2
是否可以使用Amazon cognito为除AWS资源以外的其他资源提供访问控制？假设我有一个REST API端点，它必须进行访问控制。如何使用Amazon cognito为这些端点提供授权？
浏览 0提问于2017-12-22得票数 1
用户登录Amazon Cognito后，App/Web将获得一个“访问令牌”，该令牌在调用API Gateway (HTTP API或REST API)时使用。API Gateway被配置为使用Cognito User Pool作为Authorizer，因此如果"Access Token“有效，则调用可以传递给Lambda。
浏览 5提问于2021-01-03得票数 1
我使用Amazon Cognito为用户登录一个带有Javascript SDK的网站，它使用本地存储来保存用户的凭据，这些凭据用于自动登录等事情。当从计算机上的本地文件运行时，这不起作用。在本地运行网站时，是否可以指示Javascript SDK通过其他方式保存用户凭据，而不是本地存储？
我已经看到了更改存储对象的参考，但我找不到任何关于如何实际实现自定义存储解决方案的示例。
浏览 0提问于2018-02-06得票数 6
我正在使用Amazon Connect自定义控制面板，座席可以在其中接收呼叫。我已经开发了定制的HTML屏幕，代理可以输入客户详细信息并保存到数据库中。为了节省时间，我使用API网关调用lambda函数。我正在从HTML页面调用网关URL。现在，我想使用集成了Active Directory的Cognito用户池来保护API网关URL。有什么方法可以避免这种情况吗？ 谢谢，甘斯
浏览 38提问于2019-03-12得票数 0
我们的团队正在实现一个Web应用程序(ReactJS)，它利用Amazon Cognito服务进行用户注册、登录和注销。但是，我们没有使用cognito的托管UI，而是创建了自己的登录页面，并使用amazon-cognito identity-js sdk来实现身份验证功能。现在，我需要能够监视用户活动(例如，哪些用户从哪个位置登录)。我知道这可以通过使用
浏览 3提问于2019-11-13得票数 2
1回答
“Facebook SDK获取一个OAuth令牌，Amazon Cognito使用该令牌为经过身份验证的最终用户生成AWS凭据。Amazon Cognito还使用该令牌来检查您的用户数据库中是否存在与此特定Facebook身份匹配的用户。如果用户已经存在，该应用程序接口将返回现有标识符。否则将返回新的标识符。”- AWS Docs
Amazon Cognito是只检查数据库中已经存在的同一个Facebook用户，还是
浏览 2提问于2018-10-18得票数 0
我正在使用Amazon Cognito及其托管UI来帮助创建一个web应用程序。我可以使用通过托管UI登录，重定向链接成功地将我指向我想要的位置。我还会在重定向时收到格式正确的JWT令牌。我拥有该JWT这一事实是否足以继续并假定用户是有效的？如果我希望能够在站点上的不同网页上持久化用户，那么将JWT --或者至少是它的一部分--存储在会话存储中，并将其视为有效用户是否安全？我看过许多关于在Cognito中使用
浏览 0提问于2020-05-31得票数 2
我之前一直在AWS Cognito中使用AWS移动SDK。因此，我有一个配置了2个AWS IAM角色(已验证和未验证)的AWS Cognito身份池。通过它，我目前正在调用一些AWS Lambda函数。我找到了这个信息，但它似乎只是为了调用服务函数(例如，类似于CLI的环境配置秘密等) https://docs.aws.amazon.com/sdk-for-go/api/service/cog
浏览 6提问于2019-02-14得票数 2
回答已采纳
我已经按照Google+登录指南为谷歌设置了oauth客户端。我已经创建了AWS用户池，并通过AWS Cognito SDK向其中添加了用户。我的问题是，如何才能将google用户添加到cognito用户池中。我已经将其添加到身份池中，但是由于身份池没有触发器，我将无法执行我的lambda函数。任何帮助都将不胜感激！
浏览 6提问于2017-12-20得票数 2
回答已采纳
我正在使用亚马逊的JavaScript AWS-SDK来设置区域和凭据，以便在客户端应用程序上使用Cognito。问题是AWS-SDK太庞大了！有没有办法只导入我需要的东西，或者根本不从AWS-SDK导入任何东西？下面是我的代码：
AWS.config.credentials = new AWS.CognitoIden
浏览 0提问于2017-11-01得票数 2
我需要使用“X”(示例id) AWS帐户id的InitiateAuth https://docs.aws.amazon.com/aws-sdk-php/v3/api/api-cognito-idp-2016-04-18.html#initiateauth向AWS Cognito进行身份验证。我是否需要在同一"X“AWS账户上拥有"AWS Access Key”和“AWS S
浏览 20提问于2021-11-14得票数 0
1回答
我在这里读到https://docs.aws.amazon.com/cognito/latest/developerguide/token-revocation.html，撤销刷新令牌将使访问令牌无效它说globalSignout将使刷新令牌无效，并且不会影响https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference
浏览 8提问于2021-10-19得票数 0
我想建立一个RESTful应用程序接口，将由移动应用程序使用。我们已经决定使用AWS。
我想使用API Gateway实现一个用于登录/注册的微服务。他们是在AWS Api Gateway背后使用cognito的一种方式吗？我想创建一个lambda来使用Cognito登录用户。我想这样做是为了构建一个完整的REST Api，这样就可以避
浏览 12提问于2017-07-07得票数 0
我可以从aws cognito获取用户密码吗？因为我有2个应用程序，我想实现单点登录。我这样做的方式是，当我登录第一个应用程序时，当我单击转到第二个应用程序时，我将传递用户的jwt令牌，并在我的第二个应用程序中验证它。验证后，我将执行登录过程。这是我唯一知道的方法。我无法在aws cognito中搜索到任何其他简单的单点登录方式。或者，有没有其他简单的方法在aws cognito中实现单点登录？我对aws cognito</e
浏览 18提问于2019-12-16得票数 0
情况： 我正在运行java后台进程服务，它需要访问一个受保护的REST API端点。 API端点是在Amazon API Gateway后面运行的AWS lambda函数，使用无服务器框架。它由Amazon Cognito User Pool Authorizer保护。 我已经为我的Java后台服务创建了一个App客户端，该客户端连接到用户池。我已经成功地检索到了客户端身份验证令牌，并使用cURL和HttpClient访问了A
浏览 23提问于2019-04-10得票数 0
回答已采纳
1回答
我在API中开发了一个GraphQL接口。我希望我的用户能够调用这个api并在他们自己的应用程序中使用它。但是，数据是敏感的，我想使用Cognito对用户进行身份验证。我有几个问题..。1)由于没有'app‘可供他们登录，用户如何能够接收令牌，以便他们可以进行身份验证并可以查询API？
2)我相信token会每小时过期一次。我想这可能会让一些客户端的开发人员感到沮丧，我可以为他们提供什么建议来处理令牌每小时
浏览 1提问于2019-08-28得票数 0
云服务器
ICP备案
对象存储
云点播
云直播
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号