我从我的问题开始。如何在Azure AD内部使用Microsoft注册程序读取AAD中的数据?现在的细节..。我在Azure Active Directory中创建了一个应用程序注册程序,并允许在那里访问Microsoft:确切地说,该应用程序具有以下权限:
private string GetUserName() var claims
我有一个网络应用程序,连接到后端使用认知,所有的aws服务。有一个公共api方法(Lambda),它从后端调用cognito来做auth并返回会话令牌等等,问题是任何人都可以从web直接访问cognito (直接连接到aws api ),我不想这样…我如何定义策略,使用户不被授予公共访问认知的权限?当然,知道我的用户池/认知id的用户
提亚