在python boto3中用openID salesforce使用AWS认知标识

Question

我正在为一个应用程序执行POC，该应用程序将使用OpenID从Salesforce使用SSO，并将id_token传递给cognito用户标识，以获得S3的临时凭据。我已经在AWS/Salesforce上设置了所有的角色、服务和应用程序。当我对我的身份启用未经授权的访问时，我能够访问s3。但是每当我试图传递id_token以进行身份验证访问时，它就会抛出这个错误：

NotAuthorizedException：调用GetId操作时发生错误（NotAuthorizedException）：无效登录令牌。颁发者与providerName不匹配

import boto3

id_token='aaaaaa.bbbbbbbb.cccccccc' #Got from the url salesforce sends after successful authentication
client = boto3.client('cognito-identity', 'us-east-2')
resp = client.get_id(AccountId='123456789123', IdentityPoolId='us-east-2:xxxxxxx-yyyy-zzz-hhhhh-jj888hhhh',
                     Logins={
                         'provider_url': id_token
                     }
                     )

Answer 1

显然，问题是provider_url，正如错误所暗示的那样。我只是简单地将login.salesforce.com，但我必须将其更改为id_token返回的发行方ID。我不得不在AWS访问提供程序、IAM和代码中更改它。