如何通过使用restapiendpoint提供user/pass从awscognito获取令牌？

Question

如何通过提供已配置用户的用户名和密码获得AWS令牌表单？
我想做的是有一个URL，它接受user/pass作为postparams并返回一个令牌。这里记录的三个“允许的OAuth流”都没有这个或任何其他网址

编辑：邮递员怎么做？我正在寻找类似于：

• 调用aws url并为池中的某个用户提供user/Pass
• AWS返回一个令牌
• 包括令牌与资源服务器的每个请求
• 资源服务器验证令牌

Answer 1

可以使用兼容OAuth 2.0的TOKEN Endpoint来实现此用例。

Answer 2

1.在您能够请求登录之前，您首先必须通过调用GetCre的alsForIdid来接收临时凭据。

您需要这些凭据来签署您的实际登录请求。

2.现在，使用AuthFlowUSER_PASSWORD_AUTH启动IntuateAuth。

向此URL发送POST请求：https://cognito-idp.

包含以下机构：

{"ClientId":"<CLIENT_ID>",
"AuthFlow":"USER_PASSWORD_AUTH",
"AuthParameters":
{"USERNAME":"<USERNAME>","PASSWORD":"<PASSWORD>"}}

并在标头中发送必要的公共参数。（使用临时凭证签名）

我建议使用AWS SDK，因为设置所有需要的参数可能很棘手。