使用Amazon SNS移动推送服务注册移动/Androidendpoint

Question

我有GCM在我的应用程序上运行，它收到一个注册id从谷歌，可以收到通知，如果我

• 通过https://android.googleapis.com/gcm/send向设备发送通知
• 手动将设备的注册id添加到我的AWS/SNS项目中的移动endpoint。

下一步将是设备将自身注册为SNS服务的endpoint。为此，文档建议：

假设我不想使用代理服务器，而是让设备直接注册到SNS来创建移动endpoint（关于Web身份联邦），下面的假设正确吗？

我要么将访问这个AWS帐户的凭据直接存储在应用程序中（当然不是选项），要么用户必须通过某个OpenID帐户识别自己（我也不想这样做，因为用户不会识别自己只是为了接收推送消息）。

Answer 1

是的，您需要使用Cognito联合身份。Cognito Identity允许您创建临时有限的AWS凭据，使应用程序用户无需登录即可创建SNS平台endpoint或订阅SNS主题。首先创建一个Cognito标识池，Cognito将为应用程序最终用户分配两个角色（Auth和UnAuth）。

在未经身份验证的IAM角色中，您可以根据您的用例将权限授予sns：createplatformendpoint或sns：subscribe。在AWS控制台中创建标识池后，您将看到Android在Android应用程序中实现Amazon Cognito credentials provider的“示例代码”。注意：在创建您的标识池时，不要忘记选择“启用对未经身份验证的标识的访问”，这样就可以创建未经身份验证的IAM角色，并且您的所有应用程序用户都可以在不登录的情况下有限地访问您的AWS资源。

如果您想看到一个工作的样例Android应用程序，请签出AWS Mobile Hub并创建一个项目，然后下载/运行Android样例应用程序，该应用程序使用Cognito身份访问您的AWS资源。