AWS认知+谷歌注册

Question

我已经尝试了下面的代码，它工作得很好。然而，我需要在用户池中存储这些注册细节（另外，我还想添加一些自定义属性）。但我没有找到一个合适的方法来做到这一点。

function signinCallback(authResult) {
			AWS.config.region = 'us-XXXXXXX-1';
            // Add the Google access token to the Cognito credentials login map.
            AWS.config.credentials = new AWS.CognitoIdentityCredentials({
                IdentityPoolId: 'us-XXXX-1:XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX',
                RoleArn: 'arn:aws:iam::XXXXXXXX:role/Cognito_XXXXXXXXXUnauth_Role',
                Logins: {
                    'accounts.google.com': authResult['id_token']
                }
            });

            // Obtain AWS credentials
            AWS.config.credentials.get(function (err) {
                alert(err);
                if (err) {
                    console.log(err);
                } else {
                    //client = new AWS.CognitoSyncManager();
                    console.log(AWS.config.credentials);
                    console.log("Cognito Identity Id: " + AWS.config.credentials.identityId);
					}});
					
					}

<span class="g-signin" data-callback="signinCallback" data-clientid="XXXXXXXXXXXXXXXXXXXXXXXXXXXXXX-XXXXXXX.apps.googleusercontent.com"
   data-cookiepolicy="single_host_origin" data-requestvisibleactions="http://schemas.google.com/AddActivity"
    data-scope="https://www.googleapis.com/auth/plus.login">
</span>

我想把它保存在这里。

Answer 1

根据您的代码片段，您正在使用Cognito联邦标识（即标识池），并将您的Google令牌添加到登录映射中。这不会将Google用户添加到您的Cognito Userpool中，因为在联邦身份中，Cognito Userpool只是另一个像Google一样的身份提供者(IdP)。就像在userpool中注册一个新用户不会创建一个新的Google或Facebook帐户一样，添加一个Google令牌也不会创建一个新的userpool用户。简而言之，Cognito Userpool与IdentityPool是分开的，IdentityPool中的活动（如在登录地图中添加Google令牌）不会影响它。

如果你想把google user自动添加到你的用户池中，有一种方法可以做到这一点。您需要将Google作为身份提供商直接添加到您的用户池中&使用Cognito的内置（即托管）UI进行登录。在此之后，所有谷歌登录将自动，在用户池中创建一个新用户。现在，只需将您的userpool添加到您的身份池中，即从您的身份池中删除Google。在您的登录地图中，您将始终使用认知令牌。即使使用Google登录（通过托管的UI），Google令牌也会直接发送到userpool并出售一个Cognito令牌。此外，确保在用户池中指定了正确的属性映射。