DEV Community
·
使用 AWS Cognito 进行身份验证和授权
💡
原文英文，约600词，阅读约需3分钟。
📝
内容提要
AWS Cognito提供了用户身份验证和授权功能。用户池处理身份验证，身份池管理授权和短期IAM凭证。本文演示了使用用户池进行身份验证，并授予已登录用户所需的权限。使用CDK创建Cognito用户池、身份池和Kinesis流。通过Cognito的用户池和身份池，安全地对用户进行身份验证，并授予与Kinesis交互所需的权限。
🎯
关键要点
- AWS Cognito提供用户身份验证和授权功能，用户池处理身份验证，身份池管理授权和短期IAM凭证。
- 本文演示如何使用用户池进行身份验证，并授予已登录用户所需的权限。
- 使用CDK创建Cognito用户池、身份池和Kinesis流。
- 创建角色以授予用户将数据放入Kinesis流的权限。
- 用户登录后，重定向回应用程序，并附带ID令牌以获取访问令牌。
- 访问令牌可用于获取短期IAM凭证，以调用Kinesis流。
- 通过Cognito的用户池和身份池，安全地对用户进行身份验证，并授予与AWS服务交互所需的权限。
➡️
