我正在构建一个在后端使用application和Lambda的React应用程序。我正在经历一个集成认知认证的过程。我完成了以下工作:
Generate user pool
Upon login redirect to my React application with Auth Code
Extract Auth Code and send it to Token Enpoint
Receive back the id, access and refresh JWT tokens
我在这里的一篇文章中详细介绍了这一切:
我所困惑的是验证JWT令牌签名的概念。AWS在这里描述了如何做到这