AWS Lambda/Cognito身份验证-假设身份验证角色

Question

我正在尝试在 Swift 中创建一个 iOS 应用程序，该应用程序使用 AWS Lambda 使用以下身份验证服务 - https://github.com/danilop/LambdAuth

它使用适用于 iOS 的 AWS 移动开发工具包与迪纳摩数据库和 Lambda 进行通信 - http://docs.aws.amazon.com/mobile/sdkforios/developerguide/

以下是使用从 Lambda 登录函数返回的令牌的网站的示例代码，我想 Swift 代码将是类似的 - https://github.com/danilop/LambdAuth/blob/master/www/login.html#L69

以下是为用户生成令牌的云函数-https://github.com/danilop/LambdAuth/blob/master/LambdAuthLogin/index.js#L102

我在AWS Cognito(联合身份)中创建了一个身份池，我有两个角色，auth和unauth。我的应用程序似乎总是unauth角色(arn:AWS:STS::123123123:assumed-role/_ un auth _ mobile hub _ 123123123/CognitoIdentityCredentials)。我的用户被存储在dynamodb表中，使用加盐密码。

问题的根源在于，在我从服务接收到登录令牌以将我的用户转换为经过身份验证的角色（使用身份验证 arn）后，我不知道要编写的正确 Swift 代码。我希望它对每次调用 AWS 的服务（动态调制解调器、lambda 等）都使用身份验证角色。我希望有人能为我指出正确的方向 - 谢谢。

Answer 1

仅当您使用受支持的公共提供商（Facebook、Google、Twitter、Amazon登录）、OIDC提供商、SAML提供商或Cognito用户池用户之一时，才会使用经过身份验证的角色。

Amazon Cognoto用户池为用户注册、身份验证和管理提供了解决方案。有没有理由让您更喜欢使用Lambda Auth？

Answer 2

根据Danilo书中的设计，如果您使用的是aws-sdk javascript，您应该像这样定义您的对象：

var creds = new AWS.CognitoIdentityCredentials({
    IdentityPoolId: //hard coded value for your system//
})

AWS.config.update({
    region: 'us-east-1',
    credentials: creds
});

var lambda = new AWS.Lambda();

然后，一旦您收到您的身份和令牌，您应该将它们分配给您的证书，如下所示：

creds.params['IdentityId'] = output.identityId;
creds.params['Logins'] = {};
creds.params['Logins']['cognito-identity.amazonaws.com'] = output.token;
creds.expired = true;

其中输出是来自LambdAuthLogin Lambda函数的响应。