Terraform Cognito身份池
Terraform是一个开源的基础设施即代码工具，它允许开发人员使用简单的语法和配置文件来定义和管理云基础设施。它支持多个云平台，包括腾讯云，可以通过编写配置文件来创建、更新和销毁云资源。
Cognito身份池是AWS Cognito服务的一部分，用于管理用户身份和访问控制。它提供了一种安全和可扩展的方式来注册、登录和认证用户，并为每个用户分配唯一的身份标识。Cognito身份池可以与其他AWS服务（如API Gateway、Lambda等）集成，以实现身份验证和授权。
分类： Cognito身份池可以根据使用场景和目的进行分类，包括社交登录、企业身份提供商、用户池和开放身份提供商。不同类型的身份池提供了不同的功能和集成选项。
优势：
- 可扩展性：Cognito身份池可以轻松处理大量用户，支持上百万个活跃用户。
- 安全性：Cognito身份池提供了多种身份验证方式，包括用户名密码、社交登录、多因素身份验证等，以确保用户身份的安全性。
- 管理用户身份：通过Cognito身份池，您可以轻松创建、管理和删除用户身份，以及为每个用户分配自定义的属性和权限。
- 集成AWS服务：Cognito身份池可以与其他AWS服务无缝集成，例如API Gateway和Lambda，以实现身份验证和授权。
应用场景：
- 移动应用程序：Cognito身份池可以帮助移动应用程序实现用户注册、登录和认证的功能。
- Web应用程序：Cognito身份池可以为Web应用程序提供安全的用户身份验证和访问控制。
- 企业应用程序：Cognito身份池可以与企业身份提供商集成，以实现对企业用户的身份验证和授权。
- 服务器应用程序：Cognito身份池可以用于服务器应用程序，以验证和授权访问API和资源。
腾讯云相关产品： 腾讯云提供了多个与身份验证和授权相关的产品，可以与Terraform和Cognito身份池集成使用，如：
- 腾讯云访问管理（CAM）：CAM是一种云上访问管理服务，可以帮助您管理腾讯云资源的访问权限。
- 腾讯云API网关（API Gateway）：API Gateway可以帮助您创建和管理API，并提供身份验证和访问控制功能。
- 腾讯云云函数（SCF）：SCF是一种无服务器计算服务，可以通过与Cognito身份池集成，实现身份验证和授权功能。
相关链接：
- Terraform官方网站：https://www.terraform.io/
- AWS Cognito身份池官方文档：https://docs.aws.amazon.com/cognito/latest/developerguide/what-is-amazon-cognito.html
- 腾讯云访问管理（CAM）产品介绍：https://cloud.tencent.com/product/cam
- 腾讯云API网关（API Gateway）产品介绍：https://cloud.tencent.com/product/apigateway
- 腾讯云云函数（SCF）产品介绍：https://cloud.tencent.com/product/scf
相关·内容
1回答
我一直试图创建一个terraform脚本，用于创建一个具有链接auth和unauth角色的认知用户池和身份池，但我找不到这样做的好例子。以下是我到目前为止所拥有的：
cognito.tf：
resource "aws_cognito_user_pool" "pool" {
name = "Sample User Pool"
admin_create_user_config {
allow_admin_create_user_only = false
}
/* More stuff he
浏览 0提问于2018-01-25得票数 11
回答已采纳
1回答
我想使用Terraform添加一个Cognito用户池和身份池。我当前的错误是身份池提供程序的名称不正确。身份池中Cognito用户池的正确名称是什么？ 我同时使用了用户池的名称和资源的名称。我应该使用什么？ # Cognito.tf
resource "aws_ses_domain_identity" "identity" {
domain = "mydomain.com"
}
data "aws_route53_zone" "blog" {
name = "mydomain.c
浏览 7提问于2021-02-04得票数 1
我正在尝试使用Terraform来部署AWS Cognito用户池。 第一次部署时一切运行正常，但当我尝试第二次运行terraform apply-all而不修改配置中的任何内容时，我得到： Error: error updating Cognito User Pool (us-east-1_XXX): cannot modify or remove schema items 需要帮助，请！ 我正在使用Terragrunt 0.25.0的terraform版本0.13.0。 这是terraform配置资源，我使用s3作为后端。 terraform {
required_providers
浏览 26提问于2021-09-28得票数 1
我正在创建认知用户池，用户池客户端和域与terraform。如果对认知用户池(例如属性)进行了更新，则terraform需要销毁和重新创建这三种资源，但是terraform应用程序在销毁aws_cognito_user_pool_domain期间出错：
InvalidParameter:发现一个验证错误。-最小场大小为1，DeleteUserPoolDomainInput.UserPoolId。
Terraform版本: 0.11.11
aws提供程序版本: 1.52.0
我已经尝试过手动删除域并运行terraform计划/应用，但是它在“InvalidParameterException:不
浏览 1提问于2019-01-02得票数 4
回答已采纳
嗨，我试图创建一个terraform模块来部署aws opensearch，但是它似乎不可能完成！
要创建一个opensearch集群，您需要创建
认知池用户池认知用户池客户端应用程序认知池(给它用户池和客户端应用程序)将用户池和身份池传递给opensearch
安装opensearch集群后，it将创建一个新的客户端应用程序，然后您必须将其添加到标识池中！
任何知道如何绕过地形部署->手动更新。
编辑
添加了解决这个问题的代码片段，我没有附加初始代码来部署开放式搜索，因为它有几百行代码，看起来是多余的。
## calls after elasticsearch and cognito
浏览 2提问于2022-08-19得票数 -1
回答已采纳
我有一个关于在Terraform中设置AWS Cognito身份池的问题。因此，我尝试根据UI创建身份池、身份验证提供者。(下面的屏幕截图)
我正在阅读terraform或AWS文档，并意识到没有关于如何创建Cognito类型身份验证提供程序的示例。我见过像Google或Facebook这样的例子在他们的文档中显示，并按照下面的代码创建。我假设这个"supported_login_providers“指的是身份验证提供者。但是我想在如何创建基于Cognito的身份验证提供程序方面寻求建议或帮助？
supported_login_providers = {
"
浏览 0提问于2020-06-09得票数 1
在我的项目中，我正在使用terraform在亚马逊网络服务中管理IaC。cognito已经存在于亚马逊网络服务上，它有一个用户池及其相关资源。如何在terraform中引用客户端ID？我尝试了下面的设置： data "aws_cognito_user_pool_client" "selected" {
name = "app-client"
} 我得到了这个错误： The provider provider.aws does not support data source
"aws_cognito_user_pool_client&
浏览 7提问于2020-04-23得票数 1
我只想使用Cognito用户池，因此我想将身份联合与Cognito用户池一起使用，而不使用Cognito联合身份(身份池)。
我已经按照文档进行了操作，但是我不能成功。
Her是我的用户池配置。
如何在不使用身份池(联合身份)的情况下在用户池中组合Google和Cognito。或者这是可能的吗？
浏览 0提问于2017-09-03得票数 1
我试着通过terraform来进行公开搜索。我有一个人工建立的认知工作，并试图将它移植到地形。
有人知道如何设置以下部分吗？：
从令牌角色解析“拒绝”中选择角色
身份池的Terraform：
resource "aws_cognito_identity_pool" "cognito-identity-pool" {
identity_pool_name = "opensearch-${var.domain_name}-identity-pool"
allow_unauthenticated_ident
浏览 3提问于2022-08-18得票数 0
回答已采纳
我设置了一个Cognito身份池来使用Cognito用户池作为身份源。现在，在我的例子中，Cognito User Pool有两个不同的客户端id，一个用于我的移动应用程序，另一个用于我的网站。为了支持从两者登录，我需要在身份验证提供程序设置中添加两个客户端id，但似乎一次只能添加一个客户端id。有没有办法将Cognito Identity Pool配置为接受2个不同的Cognito Pool客户端Is？我不想使用相同的客户端id，因为我需要根据用户来自哪里(app或web)对用户注册进行不同的用户验证，而客户端id是传递给我的lambda的唯一参数，它允许我识别用户来自哪里。
浏览 0提问于2020-03-27得票数 0
1回答
是否可以在认知用户池( iam-role1 )中承担与认知用户cognito-user1的认知群cognito-group1链接的IAM角色
我的配置：
科尼图用户池cognito-user-pool1
cognito-group1Cognito cognito-user1用户cognito-user1属于cognito-group1已分配给iam-role1 .
认知身份池cognito-identity-pool1
Authentication提供程序：cognito-user-pool1authenticated角色= iam-role1
IAM：
IAM iam-role1有访问S3
浏览 7提问于2020-07-18得票数 3
我想执行一些我认为很常见的事情，因此应该很简单:使用Python获取针对Cognito身份验证的凭据，然后能够调用APIGateway方法。 我已经使用AWS SAM模型创建了所有资源。我可以成功地看到Cognito用户池、它的ID、Cognito应用程序客户端以及一个用户。我甚至可以使用cURL进行身份验证。 但是，我不能在Python中复制相同的步骤： import boto3
import requests
region = 'eu-west-1'
cognito = boto3.client('cognito-identity', region)
浏览 24提问于2021-06-21得票数 0
在API网关中，您可以设置一个引用Cognito User Pool进行身份验证的Cognito Authorizer。为了进行验证，API Gateway期望在Authorization头中设置Cognito User Pool JWT令牌。 使用'aws-sdk‘和’amazon-cognito identity-js‘NPM包，我如何创建来宾/未经身份验证的用户并检索JWT令牌以传递到API网关？所谓访客/未认证，我的意思是甚至没有用户名或电子邮件。或者，这在当前的API中是不可能的吗？ Amplify (构建在Cognito之上)似乎有类似的东西：https://docs.a
浏览 9提问于2021-06-22得票数 0
回答已采纳
我正在使用Terraform在AWS中自动提供Cognito身份池。AWS provider还不支持Cognito，所以我一直在使用null_resource和本地执行来调用AWS CLI。
我有以下资源：
resource "null_resource" "create-identitypool" {
provisioner "local-exec" {
command = "aws cognito-identity create-identity-pool --identity-pool-name terraf
浏览 5提问于2016-07-25得票数 19
3回答
我想使用Cognito和S3创建一个仅限成员的页面。我能够注册和登录Cognito，但我不知道只有登录用户才能访问的S3设置。我希望S3只能由在创建Cognito期间创建的经过身份验证的角色访问。我该怎么做？
浏览 0提问于2020-03-22得票数 0
我正在使用terraform创建AWS Cognito用户池。作为用户池客户端的supported_identity_providers，我能够添加OIDC身份提供者。但我还需要添加Cognito User Pool作为附加身份提供者。
我怎么把它们都加起来？
resource "aws_cognito_user_pool_client" "client" {
name = "client"
generate_secret = true
user_pool_id = aws_cognito_user_pool.pool.id
浏览 3提问于2021-05-18得票数 0
1回答
我试图使用AWS认知在Gentics Mesh中实现身份验证。我希望创建一个插件来支持角色映射，但现在我只想能够与来自认知的用户进行身份验证。我从Cognito下载了JWT文件，并将其添加到公共密钥配置中，但我不知道从哪里开始。我如何告诉Gentics服务器使用我的Cognito实例用于Auth？
任何帮助都是非常感谢的！
谢谢!
浏览 4提问于2021-03-09得票数 0
回答已采纳
我最初将我的身份池设置为默认角色，并在经过身份验证的角色中添加了AWS managed AdministratorAccess策略。这很好用，我收到了对Cognito用户的临时凭据和CRUD评估，但我需要其他具有不同权限级别的用户组。首先，我在Cognito User Pools中设置了一个管理员组，并为其分配了自定义的IAM角色，其中包括AdministratorAccess。 当我在身份池身份验证角色选择中同时使用这两种方法时，此操作将失败。我正在使用AWS控制台。错误是： NotAuthorizedException: Unauthenticated access is not sup
浏览 16提问于2019-01-04得票数 0
回答已采纳
10回答
我正在使用AWS Javascript API，并试图获得分配的认知id：
AWS.config.credentials.get(function(err) {
if (!err) {
console.log("Cognito Identity Id: " + AWS.config.credentials.identityId);
}
});
为什么这会导致以下消息中的400错误？
{"__type":"InvalidIdentityPoolConfigurationException","message&
浏览 17提问于2015-05-24得票数 21
回答已采纳
我让AWS认知用户池登录工作，并且我有一个联邦身份池，它将用户池连接起来并指定为控制台中的身份验证提供者。
但现在，我正试图在认知用户池和认知身份池之间获得信任。
在下面的代码片段中，您可以看到未经身份验证的角色的信任关系。(经过身份验证的角色版本目前完全匹配，最终不会匹配，但我使它们相同，并授予了这两个角色的特权，以确保其正常工作。)xxxx是预填充的CognitoIdentityId，yyyy是我的帐号，zzzz是认知用户池的ID。
当我试图创建信任关系并使用该应用程序时，我一直会遇到错误。以下是最常见的错误：
getCredentialsWithCognito:authenticated
浏览 19提问于2016-08-30得票数 1
回答已采纳
我有一个web UI，它可以通过AWS Javascript SDK和AWS标识池(现在只是一个原型，我很快就会添加身份验证)来访问AWS翻译。
身份池的云格式看起来如下-
---
AWSTemplateFormatVersion: 2010-09-09
Parameters:
AppName:
Type: String
Outputs:
IdentityPoolId:
Value: !Ref IdentityPool # returns id
Resources:
IdentityPool:
Type: AWS::Cognito::IdentityPoo
浏览 6提问于2020-03-22得票数 1
回答已采纳
我使用带有用户池的Cognito为我的Ionic应用程序提供身份验证。该应用程序使用AWS Amplify执行注册和登录操作。 现在，我需要添加facebook身份验证，因此我添加了一个外部联合身份映射，以及facebook属性到相应的Cognito用户池属性。 在应用程序端，我使用Facebook SDK登录Facebook，接收Facebook的JWT令牌并调用Amplify federatedSignIn()进行身份验证。身份验证有效，但是在Cognito用户池中没有创建用户(根据official documentation的说法，“无论您的用户是直接登录还是通过第三方登录，所有用户在
浏览 12提问于2019-01-23得票数 1
回答已采纳
2回答
我很难弄清楚如何在我的web应用程序(基于Java)中使用Amazon Cognito。我希望有某种身份验证中心(Amazon Cognito)来使用多个身份验证提供者对用户进行身份验证-这就是我想使用Amazon Cognito！:)的原因
首先，我设置了user Pool (我有我的中心:eu-UserPoolId-1_xxxxxxxxxx)，并在其中创建了一个用户。接下来，我使用中心创建了身份池(eu- IdentityPoolId -1:yyyyyyyyyy)。然后我使用亚马逊网络服务JavaScript软件开发工具包验证到UserPool，以获得idToken，它工作得很好！我从Co
浏览 1提问于2017-01-18得票数 0
我需要使用“X”(示例id) AWS帐户id的InitiateAuth https://docs.aws.amazon.com/aws-sdk-php/v3/api/api-cognito-idp-2016-04-18.html#initiateauth向AWS Cognito进行身份验证。 我是否需要在同一"X“AWS账户上拥有"AWS Access Key”和“AWS Secret Access Key”才能使用Cognito进行身份验证，或者可以在没有这些密钥的情况下使用AWS Cognito进行身份验证。 谢谢。
浏览 20提问于2021-11-14得票数 0
1回答
我试图创建一个戈朗模块，以备份一个认知用户池！我犯了一个错误，上面写着：
error creating users: operation error Cognito Identity Provider: AdminCreateUser, https response error StatusCode: 400, RequestID: ce4c6aba-badd-4edc-8767-5ee3337abab0, InvalidParameterException: Cannot modify the non-mutable attribute sub
虽然，看到的terraform aws文档，“
浏览 3提问于2021-12-27得票数 0
2回答
我有一个配置为由AWS_IAM授权的AWS网关API，我使用Cognito身份池对用户进行身份验证，并将此API配置为触发一个lambda函数。
现在，当调用lambda函数时，我可以通过identityId参数将requrestContext对象中的事件和事件传递给lambda。我的问题是如何获得用户的信息(从cognito用户池或任何其他身份提供商，如facebook，google...)在这个lambda函数中？为了在事件参数中包含用户信息，我需要做什么配置吗？或者我应该使用某种AWS SDK函数？
这是我在事件参数中收到的requestContext：
{
requestCon
浏览 0提问于2017-04-26得票数 2
我的内插变量无论是否包含${} chars，都不会解析为Terraform引用的值。我的代码如下所示：
data "archive_file" "lambda_zip_file_int" {
type = "zip"
output_path = "/tmp/lambda_zip_file_int.zip"
source {
content = <<EOF
'use strict';
var AWS = require('aws-sdk'
浏览 1提问于2020-10-05得票数 0
回答已采纳
2回答
我在web应用程序中使用AWS Cognito身份验证。用户可以使用三个身份提供者之一进行身份验证: cognito用户池(通过用户名和密码)、facebook和google。下面是我获取凭据的方式：
AWS.config.credentials = new AWS.CognitoIdentityCredentials({
IdentityPoolId: identityPoolId,
Logins: logins
});
AWS.config.credentials.get(err => {
console.log("Amazon Cognito Ide
浏览 1提问于2017-06-01得票数 3
目标：
使用serverless.yml进行身份验证，击中经过身份验证的端点GET /users以触发lambda作业。基于IAM策略的使用LeadingKey条件限制对基于认知用户cognito-identity.amazonaws.com:sub查询的DynamoDB表的访问。
问题：我的策略似乎并不是在填充认知变量${cognito-identity.amazonaws.com:sub}。如果我用一个值手动指定dynamodb:LeadingKeys，它就能正常工作。因此，我似乎只需要适当地填充子值，而且我已经到处查找，无法找到解决方案。
我的lambda角色/策略(修改了从无服务器生成
浏览 1提问于2020-07-21得票数 2
回答已采纳
1回答
我正在寻找关于如何扩展我们现有的Cognito身份验证过程的文档，以包括其他“启用的身份提供者”。
目前我们做了以下工作
var userPool = new CognitoUserPool(poolId, clientId, provider); var user = new CognitoUser(username, clientId, userPool, provider); var context = await user.StartWithSrpAuthAsync(new InitiateSrpAuthRequest { Password = string.IsNullOrEmpty
浏览 0提问于2018-06-20得票数 6
我正在开发一个cordova应用程序，并使用aws认知用户池和身份池来验证用户和访问AWS中的资源，如lambda、RDS等。
只需使用电子邮件和密码进行注册，cognito pool就能正常工作。然而，现在我正在尝试集成facebook登录。我可以使用cordova facebook插件获得facebook登录，并使用facebook访问令牌获得aws凭据。但问题是，facebook的用户并不是在cognito用户池中创建的。
附注:我在我的科尔多瓦应用程序中使用了亚马逊网络服务的aws-cognito-identity-sdk库。
是否有关于此问题的工作示例和/或文档？
浏览 2提问于2018-03-22得票数 0
我看过类似的问题，但无法解决我的问题。我正在开发一个web应用程序，其中用户将使用AWS Cognito的身份验证进行身份验证。注册部分是正常的，但当我尝试登录时，我得到了“未授权”异常。我已经尝试将自定义策略附加到我的IAM角色(授权sts:AssumeRoleWithWebIdentity)，但不起作用。下面是代码的编写方式：
var cognitoUser = new AWSCognito.CognitoIdentityServiceProvider.CognitoUser(userData);
cognitoUser.authenticateUser(authentic
浏览 2提问于2016-06-14得票数 11
回答已采纳
我现在使用cognito用户池作为“帐号系统”，还创建了一个身份池，使用IOS app我可以让用户注册，登录，获取帐号身份id，同步数据集等操作。
然后使用Cognito用户池作为Oauth2.0服务器来实现Alexa Smart Skill的账号链接，它已经能够实现账号登录，获取AccessToken。(我在Alexa论坛上有一个帖子，他们回复我只能得到AccessToken， )
但根据我之前的经验，如果你想访问身份池，获取身份ID，需要ID_token，那么我想问一下，有没有办法通过AccessToken或用户名来获取Id_Token或身份ID？
AWS.config.credentia
浏览 12提问于2017-08-08得票数 3
我试图为身份池定义授权/未经授权的角色，该身份池连接到具有云形成的用户池。我正在使用以下说明：
但到目前为止，我还没有成功。当UI用标识池id调用Amplify.configure时，我会得到“无效的身份池配置。请检查为该池分配的IAM角色”。
这就是我所拥有的：
MyCognitoUserPool:
Type: AWS::Cognito::UserPool
Properties:
...
MyCognitoUserPoolClient:
Type: AWS::Cognito::UserPoolClient
Properties:
浏览 1提问于2020-05-07得票数 0
回答已采纳
1回答
这些是我从AWS Cognito获取访问令牌的调用。我正在实现，我在后端对用户进行身份验证。我的代码：
cognitoIndentityClient = Aws::CognitoIdentity::Client.new(
region: 'us-east-1',
credentials: permanent_aws_creds,
)
developerProviderName = '1.Got From Developer Provider Name under Custom in Cognito Console'
ide
浏览 0提问于2016-06-18得票数 0
1回答
我有一个使用Amazon Cognito进行身份验证的Jhipster应用程序。可以访问此应用程序的用户是那些不能访问AWS资源的用户，因此我使用用户池而不是身份池。请让我知道如何分配与Amazon IAM无关的角色，因为无论我在哪里提到cognito中的角色，都会提到以下网站Link Here 请告诉我另一种维护角色的方式
浏览 16提问于2019-09-03得票数 3
回答已采纳
1回答
目前，我正在研究一个用例，在该用例中，我需要使用application对web应用程序用户进行身份验证，并提供对S3桶中用户特定文件夹的访问。为此，我在浏览器端使用JavaScript，能够对用户进行身份验证。
我已经创建了一个IAM策略，其中我试图将S3访问限制为用户特定文件夹的身份验证用户。不知怎么的，这个政策是行不通的。
我在此尝试的政策如下：
{
"Version": "2012-10-17",
"Statement": [
{
"Sid": "VisualEditor0",
浏览 0提问于2019-02-14得票数 0
回答已采纳
我正在尝试向AWS API Gateway发送经过身份验证的请求。客户端将根据您的用户池对Cognito进行身份验证，然后从与用户池中登录的用户相对应的关联Cognito Identity pool中获取令牌。我正在尝试使用Postman来模拟这样的请求。
建议可以使用命令aws cognito-identity get-credentials-for-identity来获取Postman签署请求所需的AccessKeyId和SecretKey。但是，当我尝试使用Cognito user Pool控制台中的用户的sub属性运行它时：
$ aws cognito-identity get-cre
浏览 11提问于2016-08-11得票数 6
回答已采纳
3回答
如何在不使用用户池凭据的情况下对用户进行身份池/IdentityPoolId身份验证？
上面链接中的示例4只适用于/使用标识池，当我调用示例方法时
cognitoUser.changePassword('oldPassword', 'newPassword', function(err, result) {}
从CognitoUser.js返回我的错误，字符串602-604
if (!(this.signInUserSession != null && this.signInUserSession.isValid())) {
retu
浏览 9提问于2017-09-14得票数 1
我正在使用AWS Cognito对API进行身份验证，并将Amazon Cognito Identity JS与amplify一起使用。我添加了授权在API网关，它给我错误的cors时，我登录的认知用户，但没有授权，它工作得很好。 这就是错误。 ?
浏览 174提问于2020-07-26得票数 3
回答已采纳
我正在使用terraform部署认知用户池，但是我找不到如何启用身份提供者，下面屏幕截图中的Cognito User Pool复选框。
我检查了这个文档，但是找不到一个选项来启用它。
浏览 6提问于2021-06-18得票数 0
回答已采纳
我正在使用AWS Cognito进行与我的应用程序相关的身份验证。因为我还在使用AWS Api Gateway在我的应用程序中使用Lambdas，所以我需要在Gateway上设置安全级别。
在我的应用程序中，将有许多用户，而反过来，将有不同的角色(例如管理员、市场营销、管理等)。需要注意的是，这些用户是应用程序用户，而不是AWS IAM用户。
我创建了几个AWS Cognito用户组，反过来，我在这些组中有几个用户。例如，admin组的用户可以输入任何公开的api。例如，营销人员只能列出一些内容，但不能访问API进行创建。
我想知道如何使Api Gateway允许或拒绝某些应用程序用户访问，但
浏览 0提问于2019-08-16得票数 2
Amazon Cognito会提供对联邦身份的任何控制吗？我希望能够阻止谷歌或Salesforce用户。我不想让联邦政府的人进来。
浏览 12提问于2017-08-07得票数 0
Aws Cognito，我已经配置了使用Facebook和Google登录的选项。我们可以删除使用用户名和密码的普通身份验证吗？
浏览 19提问于2020-04-11得票数 2
1回答
简短问题：如何将用户池的用户属性映射到IAM PrincipalTag？
我试图使用身份池的凭据访问API。我的身份池有一个congnito用户池作为身份验证提供程序。我正在尝试将电子邮件作为主体的标记键，将电子邮件从认知用户池传递给用户池，这样我就可以将它与我在${aws:PrincipalTag/email}中角色的权限策略一起使用
我使用aws cognito-identity get-id ...和aws cognito-identity get-credentials-for-identity ...获得cli的凭据
不幸的是，它没有将电子邮件作为主体标记(至少我认为是这样)传递给.
浏览 0提问于2021-06-13得票数 0
我有一个Cognito用户池，可以很好地与我的iOS和安卓应用程序配合使用。此池具有客户端密钥。我现在想要为web构建身份验证。cognito的javascript sdk不支持使用app client secret配置的用户池。
因此，假设我在同一个池中创建了一个新的应用程序(没有客户端机密)，专门用于web应用程序。我的移动用户目前是池中App A的一部分，是否能够通过App B(我将为web配置的应用)登录到Cognito？
这里推荐的方法是什么，才能让移动用户仍然能够通过web登录到cognito？
浏览 0提问于2017-02-24得票数 4
我正在尝试在lambda函数中获取认知用户数据。我试图将它传递给lambda，使用body mapping template作为
{
"cognito-authentication-provider" : "$context.identity.cognitoAuthenticationProvider",
"cognito-authentication-type" : "$context.identity.cognitoAuthenticationType",
"cognito-identity-i
浏览 0提问于2018-06-12得票数 0
回答已采纳
1回答
我刚刚开始学习开发AWS无服务器应用程序，我遇到了这个问题。
我已经创建了一个由APIGW和Lambdas组成的无服务器应用程序。对于APIGW的授权，我选择了使用Google Federation的Cognito身份池。是否可以在没有UI组件的情况下对其进行测试？我想要做的是通过Postman测试整个api身份验证和授权过程。
如果没有UI，我无法通过google进行身份验证并获得id令牌。我需要将这个id令牌传递给我的身份验证端点，以便从Cognito检索AccessKeyId和SecretAccessKey。然后，我将在postman中将AccessKeyId和SecretAccessK
浏览 3提问于2021-05-15得票数 0
1回答
我正在使用AWS Cognito创建一个web应用程序来执行身份验证和授权。
我在web讨论中看到的大多数关于身份池的示例都是为了提供联邦访问。
在我的web应用程序中，我不需要联邦访问。但我需要为不同IAM角色的用户提供不同的权限。例如，来自用户池A和组Admins的用户应该具有一个角色，该角色授予对DynamoDB表的所有访问权限。
我的问题是，如果我不需要联合身份，我是否需要身份池来满足我的需求？
浏览 25提问于2019-07-29得票数 0
在文档中似乎没有明确的方法来做到这一点。在创建用户池，然后在Cognito中根据用户池创建提供程序之后，如何对用户名和密码进行身份验证？
我找到了这个，但是看起来密码是在一个单独的数据库中管理的，而不是在Cognito中。
浏览 0提问于2016-11-05得票数 1
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM活动推荐
腾讯云开发者
