亚马逊认知AuthFlow

Question

但有些多重问题，

如何在.NET中对Amazon Cognito用户池执行身份验证。我以以下方式启动Auth：

var response1 = client.InitiateAuth(new InitiateAuthRequest()
            {
                AuthFlow = AuthFlowType.USER_SRP_AUTH,
                AuthParameters = new Dictionary<string, string>()
                {
                    {"USERNAME","User" },
                    {"SRP_A"  ,  A }
                },
                ClientId = "xxxxxxxxxxxxxxxxxxxxxxxxxxx"
            });

他们的文档非常非常糟糕，当我想回应挑战时，我似乎找不到该通过什么。

client.RespondToAuthChallenge(new RespondToAuthChallengeRequest()
        {
            ChallengeName = ChallengeNameType.PASSWORD_VERIFIER,
            ChallengeResponses = { /*WHAT am I supposed to add here, and where can I find any documnetation on what is expected?*/ },
            Session =  response1.Session,
            ClientId = "xxxxxxxxxxxxx"
        });

我假设它只是用默认的JWT中间件配置OWIN，还是应该期待其他东西？

Answer 1

《开发人员指南》触及了启动auth和响应auth挑战的请求中需要包含哪些内容。

您可能会发现，使用AdminInitiateAuth API（在同一链接中详细介绍）将srp身份验证卸载到Cognito更容易，它将为您填补这些空白。

移动SDK为您提供了SRP身份验证的包装器，它有助于填写这些参数，但其他SDK没有这样的功能。您可以使用SDK（所有SDK都在GitHub中）的代码来填充SRP_A之类的内容，但是您可能会发现只使用AdminInitiateAuth要容易得多。