无密钥认知授权码授权

文章/答案/技术大牛

发布

1回答

authorization、amazon-cognito、openid-connect、openid、aws-userpools

使用授权码Grant due其余部分需要一个客户端密钥。

浏览 19提问于2021-05-01得票数 1

回答已采纳

1回答

自定义授权程序Lambda:允许认知池和IAM v4签名用户

amazon-web-services、aws-api-gateway、amazon-cognito

我让用户使用认知用户池进行身份验证。应用程序使用OAUTH2样式的身份验证来获得一个id令牌，然后将其传递给一个API网关认知授权程序。我也想让用户只传递他们的访问密钥/秘密密钥，而不让他们真正地登录到认知。我如何获得一个能够处理这两种情况的授权程序？

浏览 0提问于2019-06-16得票数 1

回答已采纳

1回答

如何在API网关上获得由认知授权器保护的lambda函数中的AWS认知用户数据

amazon-web-services、aws-lambda、aws-api-gateway、amazon-cognito

我用的是无服务器。我在AWS APi网关上创建了我的用户池，并使用认知用户池授权器保护了我的lambda函数。现在，在lambda函数中，我希望将用户id和其他数据作为dynamodb存储的密钥使用，如下所示： module.exports.helloprotected = (event, context, callback

浏览 0提问于2018-04-03得票数 2

2回答

比较Photos访问拒绝异常

compare、amazon、amazon-rekognition

arn:aws:sts::475877890857:assumed-role/wsirstpp-20181028230251-unauthRole/CognitoIdentityCredentials未授权执行

浏览 0提问于2018-10-29得票数 1

回答已采纳

2回答

使用AWS扩容Auth和GraphQL API，您如何进行一些公开的、一些私有的查询/突变调用？

amazon-web-services、graphql、aws-amplify、aws-appsync、amplifyjs

我很难弄清楚注销的用户如何才能获得公开访问数据的授权。

浏览 1提问于2019-07-24得票数 1

2回答

使用API密钥或Authorizer授权AWS API网关

amazon-web-services、api、aws-api-gateway、api-key、api-gateway

在AWS API网关中，我们还可以设置另一个资源来要求授权(例如，JWT令牌，通过lambda函数或AWS认知功能处理)。目前，如果我们同时启用"API密钥所需“和”授权“，则请求同时需要API密钥和授权。我们希望这两个人中只有一个能通过。Hack/workaround：创建两个相同资源的副本，并分别对每个副本进行授权，一个使用API密钥，另一个使用

浏览 2提问于2020-06-03得票数 8

2回答

如何通过api密钥控制amazon API网关中资源的访问

api、amazon-web-services、aws-api-gateway、amazon-iam

我希望为每个新客户端创建新的API密钥(由Amazon API网关控制)，并希望通过该密钥限制资源。有没有办法做到这一点？请帮帮忙。

浏览 2提问于2017-05-11得票数 1

2回答

从Axios访问AWS API网关

reactjs、amazon-web-services、aws-lambda、axios

我尝试使用header中的jwtToken调用受保护的服务(授权器设置为jwtToken)，尝试使用授权和x-api- key 密钥，两者都没有joy。给定一个认知jwtToken/jwtToken，如何使用AWS_IAM的授权人来调用AWS_IAM服务？

浏览 0提问于2019-03-20得票数 2

回答已采纳

1回答

将无服务器api添加到AWS api网关作为资源服务器

amazon-cognito、serverless-framework、serverless

你好，我正在使用使用aws api网关的无服务器api，lambda代理，golang和aws认知 - http:我将其作为Resource Server添加到认知用户池设置中。我注销了，为用户创建了一个新的会话，新的令牌，并且我将得到一个401的未用户化的文档--我认为我正确地跟踪了文档，因为它是，也许我遗漏了其他的东西，或者因为它是一个无服务器的api，

浏览 3提问于2020-10-15得票数 1

回答已采纳

1回答

单页Web应用程序和适当的oauth授权流程

oauth、single-page-application

我正在开发一个单页应用程序，从在线研究来看，隐含的oauth流最适用。我担心的是我不能使用刷新令牌，并且我不希望必须请求用户频繁登录。

浏览 0提问于2017-11-23得票数 0

3回答

AWS API网关+认知用户池授权器+ Lambda -我需要设置哪些HTTP头和权限？

restkit、aws-lambda、amazon-cognito、amazon-iam

我在AWS上获得API的授权时遇到了问题，因为通过HTTP头(没有)可以让认知用户池工作。我的设置：通过AWS认知注册/登录(SDK和UI复制自AWS移动中心

浏览 5提问于2017-02-01得票数 8

回答已采纳

1回答

如何向公众开放AppSync GraphQL？

graphql、aws-appsync

在授权中，它需要认知/api密钥/iam设置。谢谢

浏览 0提问于2020-01-31得票数 0

1回答

通过扩增将代码挑战传递给认知联邦标识[Okta]

amazon-cognito、aws-amplify、okta、federated-identity、pkce

我集成了认知用户池和联邦身份-作为安全的网络身份验证。该流程与授权代码流工作良好，无需 PKCE (使用带有角的放大)。创建了一个类似于SPA的应用程序(在Okta中)，以支持PKCE，并与认知联邦身份集成。当我们重定向到托管UI时，挑战是传递给URL中的托管UI。在Okta中附加配置。在认知中附加构形

浏览 3提问于2020-01-31得票数 2

回答已采纳

1回答

AWS扩增分析可以在没有认知用户池的情况下使用吗？

aws-amplify、aws-pinpoint、aws-amplify-cli

我们有自己的authN和authZ实现的现有用户群，因此我们不需要(更重要的是，负担不起)认知用户池。

浏览 0提问于2020-04-30得票数 3

1回答

呼叫AWS认知安全端点时获得401

javascript、typescript、amazon-web-services、aws-api-gateway、amazon-cognito

reject(err); }); }编辑:这是流程..。如果使用401 ，请求失败了--我接受相同的令牌并将其粘贴到ApiGateway授权器的测试部分，它告诉我令牌是有效的。<code>F 212</code>

浏览 2提问于2022-06-08得票数 0

2回答

AWS Lambda，API网关和认知:如何在lambda函数中获得标识对象？

amazon-web-services、aws-lambda、aws-api-gateway、amazon-cognito

我使用以下AWS技术构建了一个无服务器后端：在api_gateway中，我创建了一个认知用户池授权器，我在后端的所有请求中都使用这个授权器

浏览 4提问于2017-03-06得票数 3

1回答

带有认知的Appsync graphql授权

amazon-cognito、aws-appsync

我启用了认知作为唯一的授权机制(删除了api密钥)。在本文档之后，我启用了授权：- { { "message": "Unable to parse JWT token." ]我使用

浏览 2提问于2021-12-23得票数 2

1回答

为外部终端用户和内部系统保护AWS API网关

amazon-web-services、security、oauth-2.0、aws-api-gateway、amazon-cognito

我们有一个托管在AWS API Gateway中的API。这需要得到保护，为此，我们使用AWS Cognito User Pool来访问移动客户端和web应用程序。有人能解释为外部终端用户以及内部微服务保护API网关资源的最佳方法吗？

浏览 3提问于2019-12-10得票数 2

回答已采纳

1回答

AWS认知用户池JavaScript SDK获取用户的策略文档

javascript、amazon-web-services、amazon-cognito、amazon-iam

对于AWS认知用户池中的注册用户，是否可以通过JavaScript SDK检索附加到用户的策略文档？用例是编写一个自定义授权器，该授权器授权认知id令牌，并以IAM权限返回策略文档，用户可以通过认知用户组进行假设。

浏览 4提问于2017-07-13得票数 7

回答已采纳

1回答

如何在API网关中将认知识别与用户池相结合授权API

amazon-web-services、aws-lambda、aws-api-gateway、amazon-cognito

我在AWS 中有一个资源，目前它包括：我认为为授权程序使用Lambda函数，但我不确定它是否支持使用AWS

浏览 0提问于2019-04-01得票数 0

点击加载更多