如何使用Cognito标识池连接到AWS AppSync并放大

Question

我有一个AWS AppSync API，它使用IAM角色进行身份验证。我正在使用Amplify GraphQL客户端连接到AppSync服务器。下图描述了获取IAM凭据所需的步骤，我假设Amplify能够执行这些步骤。但是，我找不到任何关于如何建立工作示例的文档。

请注意，我直接使用Cognito用户池进行身份验证，而不是像Google或Facebook这样的外部提供商。

到目前为止，我能够对用户进行身份验证并获得JWT令牌（步骤1）：

const Amplify = require('aws-amplify').default
const { Auth } = require('aws-amplify')


Amplify.configure({
  Auth: {
    region: process.env.AWS_REGION,
    userPoolId: process.env.COGNITO_USERPOOL_ID,
    userPoolWebClientId: process.env.COGNITO_WEBCLIENT_ID,
  },
})

Auth.signin(username, password)
  .then((user) => {
    const token = user.idToken.jwtToken
    // I've got the token - what next?
  })

如何从标识池请求IAM凭据（步骤2），并使用它们使用Amplify访问AppSync API（步骤3）？

如果Amplify本身无法获取凭据，我可以使用AWS。CognitoIdentityCredentials使用AWS SDK请求它们，但是，我看不到传递它们以放大API请求身份验证的方法（有关更多详细信息，请参阅我创建的本期）。

Answer 1

如果您的放大器配置具有AWS_IAM身份验证的AppSync API和认知用户池，放大器将使用id令牌自动获取AWS凭据。

要实际调用AppSync API，只需执行以下操作：

API.graphql({query})

Answer 2

我能够使用认知来验证我的客户端，然后将jwtToken传递给AWS-APPSYNC客户端，以便能够将APPSYNC与AMAZON_COGINITO_USER_POOLS一起使用。在代码中，您还将看到我使用API_KEY作为替代。我离开了API_KEY评论了。我分享这一点，作为那些也想尝试与阿波罗客户端和AWS-APPESNC访问的替代方案。

if (!process.browser) {
  global.fetch = require('node-fetch')
}

const appSyncClientOptions = {
  url: awsConfig.aws_appsync_graphqlEndpoint, 
  region: awsConfig.aws_appsync_region,
  auth: {
    // type: 'API_KEY',
    // apiKey: awsConfig.aws_appsync_apiKey,
    type: awsConfig.aws_appsync_authenticationType,   // 'AMAZON_COGNITO_USER_POOLS'
    jwtToken: async () => (await Auth.currentSession()).getAccessToken().getJwtToken()
  },
  disableOffline: true,
};

const apolloClientOptions = {
  link: createAppSyncLink({
    ...appSyncClientOptions,
    resultsFetcherLink: createHttpLink({ uri: appSyncClientOptions.url, fetch })
  })  
};

const client = new Client(appSyncClientOptions, apolloClientOptions);

const WithProvider = () => (
  <ApolloProvider client={client}>
    <Rehydrated>
      <GqlList />
    </Rehydrated>
  </ApolloProvider>
)

export default WithProvider;