Amazon Cognito身份和用户池是否可以实现这种身份验证流

Question

我想解释一个认证流程，并希望你能回答，如果亚马逊认知的正确解决方案。

要求：对于每个登录（用户名/密码、Facebook、Google等），都应该有一个有效的用户池帐户。

Flow Facebook（不存在身份或用户池帐户）。

客户点击“使用Facebook登录”：

1） 调用GetOpenIdToken-

1a）同时，使用FB AccessToken从Facebook获取电子邮件地址

2）使用生成的密码和Facebook电子邮件调用AdminCreateUser

3）调用AdminInvateAuth并获取idToken

4）调用GetOpenIdToken并添加用于认知用户池的idToken和facebookAccessToken

结果：Cognito用户池中的一个用户和一个链接的联邦帐户

对我来说很重要：来自4）的令牌是用户池令牌，包含子（UUID之一对我们的内部数据库很重要）

好的，这是好的，工作很好，但是：

Flow Facebook用户返回（身份和链接用户池帐户可用）

客户点击“使用Facebook登录”：

1） 调用GetOpenIdToken-

2）调用描述身份并获取登录列表

2a）我们可以看到有一个链接的用户池id，不需要创建新用户

正是在这一点上出现了一个问题：

我怎么能得到一个用户池令牌，如果我只是有facebookAccessToken，但链接用户池登录？

是否有可能获得该链接用户的用户池数据只是与facebook访问令牌？

如果这是正确的流，还是Cognito不支持此身份验证流？

谢谢Marcel

Answer 1

AWS Cognito目前不支持这些流。您可以在identity api上构建定制流，只需将cognito与开发人员凭据一起使用即可。但不推荐

Answer 2

不，目前不支持。您已经在Cognito联合身份中创建了一个具有链接登录的身份（FB和Cognito用户池），但是要使用Cognito用户池进行身份验证，您目前不能使用Facebook访问令牌。获取用户池令牌的唯一方法是使用该帐户的用户名/密码。

我们从多个客户那里听到了这个请求，并考虑在将来的版本中添加它。