使用AWS Cognito开发者身份从我的iOS应用程序完全访问DynamoDB

Question

我已经实现了AWS Lambda功能，并使用网关返回完整数据：

var param =
{
    IdentityPoolId: "actualIdentityPoolId",
    Logins: {} // To have provider name in a variable
};
param.Logins["com.testing.userLogin"] = userId;

cognitoidentity.getOpenIdTokenForDeveloperIdentity(param,
function(err, data)
{
    if (err) return fn(err); // an error occurred
    else fn(null, data.IdentityId, data.Token); // successful response
});

因此，identityId和令牌会被发送回ios设备。在我的设备中，我尝试连接到AWS DynamoDB表，但访问被拒绝。如何使用identityId和令牌访问表？

我在IAM中为Unauth设置了角色，Unauth拒绝Dydnamo和Auth，Auth通过其策略提供对表的访问。

我试图实现身份验证使用：http://docs.aws.amazon.com/cognito/latest/developerguide/authentication-flow.html

我看到有两个流是基本流和增强流。留档表示大多数用户将使用增强的流，并实现了GetCreentalForId相。

这是如何在我的ios代码中实现的，以便我可以将我的角色从unauth切换到auth，并可以访问Dynamodb？这种访问将持续多久？我想在我的ios代码中完成这一切，而不是使用lambda或类似的东西。

Answer 1

仔细检查DynaNodeB角色，以获得对DynamoDB资源的身份验证访问。您引用的《开发人员指南》的下一页中有一个示例角色。该页面称为“IAM角色”，最后一节是重要的一节：“对Amazon DynamoDB的细粒度访问”。

坚持使用增强版Authflow的计划。建议使用它，并且减少对身份验证的调用（您的用户会喜欢这一点）。只要确保您的移动客户端从iOS调用GetCre的alsForIdid。

从页面下方的增强版Authflow留档中：

在建立标识ID后，可以调用GetCredentialsForIdentity API。此API在功能上等同于调用GetOpenIdToken，后跟AssumeRoleWithWebIdentity。

AssumeRoleAnd WebIdid是允许用户承担角色以访问DynamoDB资源的重要部分。只要您在Cognito控制台中正确设置角色，Cognito将负责其余部分：

为了让Amazon Cognito代表您调用AssumeRoleAnd WebIdium，您的身份池必须具有与之关联的IAM角色。您可以通过Amazon Cognito控制台或通过SetIdtyPoolRoles操作手动执行此操作（请参阅API参考）

Answer 2

如果您的用户未经身份验证，则登录时您需要清除凭据，并且您的“登录”方法现在应返回正确更新的登录映射。

以下是帮助您的文档：http://docs.aws.amazon.com/cognito/latest/developerguide/developer-authenticated-identities.html