Android和AWS Cognito开发人员身份验证

Question

AWS.config.region = 'us-east-1';
AWS.config.credentials = new AWS.CognitoIdentityCredentials({
  IdentityPoolId: 'us-east-1:xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx',
  IdentityId: identityid,
  Logins: {
    'cognito-identity.amazonaws.com': token
  }
});

Map logins = new HashMap();;
logins.put("cognito-identity.amazonaws.com", token);
credentials = new CognitoCachingCredentialsProvider (
   context,
   "us-east-1:xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx",
   Regions.US_EAST_1
);
credentials.setLogins(logins);

s3 = new AmazonS3Client(credentials);
List bucket = s3.listBuckets();

提前谢了。

Answer 1

我使用Node.js实现了这一点，但我假设Android SDK也有类似的API。在创建标识（使用Oauth提供程序或不使用Oauth提供程序）后获得和IdentityId，然后为该IdentityId请求IAM临时凭据。您将有一个accessKey、secretKey和一个令牌，使用它们来配置aws.config。

之后，您可以使用来自AWS SDK的任何服务，但您需要确保您的标识池具有正确的角色/策略。

注意：提供最少且唯一需要的访问权限，否则您将暴露您的服务以供恶意使用！