使用Cognito向AWS API Gateway验证应用程序

2 回答

• 4

  是的，这是可能的，我认为这是正确的方法 . 您可以使用Android SDK来调用Cognito并进行身份验证，在Cognito中您可以配置为返回特定角色的临时IAM帐户，此角色应该只有权调用API网关 . 然后，您的客户端可以使用这些临时IAM凭证使用生成的Android SDK对API网关进行调用（您可以在部署API后从API网关控制台生成它） . 您必须在API网关中配置API endpoints 以通过IAM进行保护，并确保在需要跨域CORS支持时在资源上创建OPTIONS方法 .

  • 了解Cognito：http://docs.aws.amazon.com/cognito/devguide/

  • 了解API网关：http://docs.aws.amazon.com/apigateway/latest/developerguide/getting-started.html

  回复于 2024-05-05T10:55:43+08:00
• 1

  我知道这可能为时已晚 . 但对于遇到此问题的人，您可以通过两种方式保护API endpoints ，具体取决于您的方案 .

  如果您当前没有用户目录（登录/注册系统），则可以使用Cognito User Pool来保护您的Apis . 步骤是

  在AWS Cognito控制台中

  • ，创建Cognito用户池
    在API网关控制台中

  • ，创建一个Cognito用户池授权程序

  • 在您的JS代码中，使用Cognito用户池对用户进行身份验证，该用户池将返回给您一个用户令牌，然后您可以在对api进行Ajax调用时在Authorization标头中使用该令牌 .

  这是一个关于这个过程的step-by-step tutorial . 我建议从创建Cognito用户池一章开始 .

  http://serverless-stack.com/chapters/create-a-cognito-user-pool.html

  第二种情况是，如果您已经拥有Facebook / Twitter或任何其他社交登录的用户目录 . 您需要创建一个Cognito Identity Pool . 你可能会发现answer很有用 .

  要使用联合身份，请将API网关方法设置为使用“AWS_IAM”授权 . 您可以使用Cognito创建角色并将其与Cognito身份池关联 . 然后，您可以使用身份和访问管理（IAM）服务授予此角色调用API网关方法的权限 .

  回复于 2024-05-05T10:55:43+08:00