DEV Community
·
验证Cognito访问令牌 - 比较三种用于Lambda授权者的JWT包
💡
原文英文，约2100词，阅读约需8分钟。
📝
内容提要
使用Cognito访问令牌保护API时，可以选择多个JWT包进行验证。文章比较了三个Node.js和TypeScript的JWT包：aws-jwt-verify、jose和jsonwebtoken。aws-jwt-verify适合Cognito，简单快速；jose功能全面，适合复杂需求；jsonwebtoken通用性强，适合简单场景。最终选择aws-jwt-verify，因其代码简洁和性能优越。
🎯
关键要点
- 使用Cognito访问令牌保护API时，可以选择多个JWT包进行验证。
- 文章比较了三个Node.js和TypeScript的JWT包：aws-jwt-verify、jose和jsonwebtoken。
- aws-jwt-verify适合Cognito，简单快速；jose功能全面，适合复杂需求；jsonwebtoken通用性强，适合简单场景。
- 最终选择aws-jwt-verify，因其代码简洁和性能优越。
- Lambda授权者用于管理访问控制过程，处理自定义授权逻辑。
- aws-jwt-verify包专为验证Cognito颁发的JWT而设计，性能优越。
- jose包实现了完整的JOSE规范，适合复杂的安全需求。
- jsonwebtoken是一个通用的JWT库，适合简单的JWT实现。
- 所有包在使用时都需要分配足够的内存，建议至少512 MB。
- 对于Cognito用户池，aws-jwt-verify提供简单轻量的解决方案。
❓
延伸问答
使用Cognito访问令牌时，如何选择合适的JWT包？
可以选择aws-jwt-verify、jose和jsonwebtoken三个包。aws-jwt-verify适合Cognito，简单快速；jose功能全面，适合复杂需求；jsonwebtoken通用性强，适合简单场景。
aws-jwt-verify包的主要优点是什么？
aws-jwt-verify包专为验证Cognito颁发的JWT而设计，具有代码简洁和性能优越的优点。
jose包适合什么样的需求？
jose包实现了完整的JOSE规范，适合复杂的安全需求和非AWS的JWT实现。
jsonwebtoken包的使用场景是什么？
jsonwebtoken是一个通用的JWT库，适合简单的JWT实现，尤其是来自Cognito或非AWS身份提供者的简单JWT。
在使用这些JWT包时，有什么内存配置建议？
建议为每个包分配至少512 MB的内存，以避免因无效令牌导致的超时问题。
选择aws-jwt-verify的原因是什么？
选择aws-jwt-verify是因为其代码要求最低且在性能测试中表现最佳，适合我的Cognito访问令牌项目。
➡️
