Alexa帐户与Cognito链接

Question

你会认为亚马逊的两种产品会很好地整合在一起。你还会认为亚马逊会在他们的服务上留档。两者都大错特错。

我正在使用与Alexa的帐户链接，并使用AWS Cognito作为我的oauth提供商。我能够成功地链接我的帐户只是罚款，并与每一个后续的alexa调用我得到一个访问令牌返回给我。现在怎么办？

我需要能够从alexa lambda功能访问其他AWS服务，如dynamo、lambda和iot。我想这很简单，就像这样：

var accessToken = event.session.user.accessToken;
var params = {
    IdentityPoolId: "{identity_pool_id}",
    Logins : {
        'cognito-idp.us-east-1.amazonaws.com/{user_pool_id}' : accessToken
    }
};

AWS.config.region = 'us-east-1';
AWS.config.credentials = new AWS.CognitoIdentityCredentials(params);
    AWS.config.credentials.get(function(err) {
    if (err) {
        console.log(err);
    } else {
        console.log('success');
        console.log("Cognito Identity Id: " + AWS.config.credentials.identityId);
    }
});

但当然没那么简单。有谁能帮帮我吗？

Answer 1

您需要为IAM下创建的“角色”分配适当的“策略”。所有AWS服务都使用基于策略的访问权限，这些权限必须与IAM角色明确连接，该角色才能代表该用户角色访问/运行基础服务。

总之，您需要从IAM分配与"IOT"、"DynamoDB"、"Lambda"等相关的策略。