如何使用cognito为每个用户定义自定义作用域？例如，我的作用域resource1.read、resource1.write我还没有找到一种方法来将作用域与每个单独<e
浏览 9提问于2019-07-23得票数 10
回答已采纳
努力将认知+ API + OAuth2片段组合在一起。我的问题：
我是否正确地理解了资源服务器作用域的流程和使用:客户端应用程序向认知用户池请求一个JWT令牌(登录/授权发生)。对令牌的请求包含自定义范围A，因此科尼图返回了JWT访问令牌。在此之后，客户端应用程序使用已获得的令牌，对“资源服务器”进行REST调用(例如，对配置好的API端点)。API端点被设置为使用我们的</e
浏览 5提问于2021-11-30得票数 3
回答已采纳
我在不同的组中有一组认知用户。示例:管理组中有5名用户，主管组中有20名用户。我已经创建了应用程序客户端，并启用了一些Oauth2作用域、内置作用域和自定义作用域。现在我有了，其中为auth.These API启用了认知授权程序。
面临的问题:使用上述方法的可以访问API，但如何根据用户范围控制API访问。池中的所有用户都启用了所有作用域。区别<
浏览 0提问于2019-09-02得票数 0
但是由于HostedUI设计的局限性，我使用这个实现了一个自定义的登录/注销逻辑。由于亚马逊(Amazon)--认知识别--js需要一个没有客户端秘密的App客户机，所以我创建了一个新的App Client。所以现在我有两个了。现在让我们成功地登录和注销，我就可以获得用户的详细信息。但是，当我将这个access_token提供给API授权头时，我总是会得到错误401未经授权的错误。AppClient设置中，我已经选择了所有5
浏览 13提问于2022-03-31得票数 0
2回答
我想要你对我的项目的意见，所以想讨论一些基本的要求，我的项目。我的应用程序有两种登录类型2)用户登录
每个用户都有一个代理，没有代理id的用户不能注册，一个代理有多个用户。我希望这两种类型的登录都可以使用AWS ，并希望在dynamoDB.中维护用户和代理。用户表以AgentId作为列和用户的所有详细信息
浏览 0提问于2019-03-20得票数 0
1回答
我有安装API，我试图使用AWS认知用户池进行授权和身份验证。我在认知中使用自定义域(比方说：)。API的域名是(比方说：)。我使用postman和cURL来测试这些API端点。当我不选择/检查“允许的自定义Scopes”时，API测试将与id_token一起工作。
但是当我选择“允许的自定义Scopes”并使用访问令牌时，我会得到“未经授权”的错误。(我在API网关OAuth Scopes中使用了这个<e
浏览 0提问于2020-10-04得票数 1
现在，不管您如何组合以下内容，似乎都存在一个功能盲点：
不需要您的API中的自定义端点来销售IAM临时cred
浏览 1提问于2016-08-30得票数 3
科尼托的AWS文档说：
我相信他们指的是自定义属性的名称，而不是值本身。自定义属性是否是存储此类信息的合适位置？还是应该创建一个新的DynamoDB表，链接到用户池中的</em
浏览 2提问于2018-05-30得票数 5
回答已采纳
1回答
我有一个上传表格，在我的网站上，每个登录用户可以上传视频。上传视频时，我会在桶中生成一个带有随机名称的新文件夹，在这个文件夹中，所有上传的视频都会被放置。我想，以某种方式，限制对上传的文件的访问只对上传视频的用户。建议的方法是什么？我读到，您可以编程创建IAM (AWS标识和访问管理)用户：
“AWS IAM简介”-视频中提到，您可以限制每个IAM用户<
浏览 0提问于2019-09-13得票数 1
回答已采纳
我正在尝试将我的认知用户池编码为cloudformation模板。然而，我遇到了一个公开的问题:如何定义标准属性？科尼托会知道birthdate in Schema是为了成为标准生日吗？cloudformation模板中的属性Schema是如何定义到标准、非自定义属性(如email、birthdate、.)的？
更多细节: AWS认知区分标准属性和自定义属性。这种分离非常重要，因为
浏览 2提问于2017-09-03得票数 3
回答已采纳
1回答
初学者AWS认知关注
、、、、
我是一个来自解析的aws初学者，希望能得到你们的帮助。我想设置一个用户注册/登录系统使用aws为我的团结游戏。
问题1:这是唯一的选择吗？有什么像解析
浏览 3提问于2016-04-18得票数 0
回答已采纳
这里的{customerId}不是认知用户id，它是一个特定于域的id。我们已经将这个特定于域的id添加到认知用户中，作为自定义属性。关键是：因此，我们似乎需要发送一个访问令牌来保护API。有了认知，我们就无法在访问令牌中添加用户<
浏览 0提问于2019-08-19得票数 2
回答已采纳
3回答
我对的AWS世界很陌生，并试图通过用户组限制对我的API的访问。为了澄清我已经可以运行经过验证的API，问题是授权(将一组用户限制在API-1，另一组用户限制在API-2)。我已经创建了一个认知用户池，并创建了两个组，称为“规则”和“管理”。我还设置了一个应用程序客户端。
问题是如何限制相关用户
浏览 6提问于2022-02-26得票数 2
我不希望用户能够注册，而是管理员将注册用户通过AWS认知用户池控制台，通过创建一个新的用户。
我为AWS认知用户池创建了一个自定义属性。我希望在创建用户时或在创建用户之后为用户指定该属性的值。在AWS Coginto用户池控制台中创建用户时，我看不到如何为用户填充属性的任何值
浏览 5提问于2020-12-18得票数 0
回答已采纳
1回答
在AWS中构建多租户应用程序时，为每个租户使用一个单独的认知用户池。
然而，对于有一个软限制，默认情况下是50。虽然它可以通过联系支持中心增加，但我不知道困难的限制。有人知道我们是否可以提高1000秒UserPools的限制吗？
浏览 7提问于2017-10-12得票数 2
回答已采纳
我一直在尝试将AWS认知集成到我的云基础设施中。我需要它来让用户访问cloudfront后面的某些ALB路由和s3桶中的某些对象。这部分似乎很容易与我的规则。
主要的困难是获得用户登录和注册页面。我原以为AWS会在我设置一个池时提供一个登录/注册页面，并提供所需的信息，但我在任何地方都找不到教程。我想要这个，因为我不想自己创建一个自定义页面。是否有教程设置SPA来连接AWS认知登录和注册页面？就像你对待08
浏览 0提问于2018-08-05得票数 0
回答已采纳
TL;DR:有没有一种方法可以通过cli或sdk设置应用客户端自定义作用域？
我正在尝试用CloudFormation自动化我的认知部署。我已经做了一些自定义资源，因为并不是所有的东西都被支持。我想为特定用户池中的应用客户端设置“允许的自定义Scopes”。但是，我无法在AWS提供的任何文档中找到如何做到这一点。提到的作用域在用户池中总是可用的默认作用域。但是，我还使用了我
浏览 2提问于2019-05-29得票数 6
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
云直播活动推荐
腾讯云开发者
