如何强制AWS Cognito从服务器检索IdentityId？

Question

在iOSSDK（v2.4.8）中，我不能注销一个用户，然后以不同的用户正确登录。

AWS为第一个用户（自应用程序启动后）返回的（正确的）cognityIdentityId也为第二个用户返回（除非应用程序重新启动）。这允许另一个用户访问一个用户的AWSCognitoDataset。

我认为这是因为iOS SDK缓存了id，而清除该缓存的记录调用无法完全工作。

登录时：

// one-off initialisation

self.credentialsProvider=AWSCognitoCredentialsProvider（regionType:AWSRegionType.USEast1，identityPoolId:Constants.CognitoIdentityPoolId）let configuration=AWSServiceConfiguration（region:AWSRegionType.USEast1，credentialsProvider:self.credentialsProvider）AWSServiceManager.defaultServiceManager（）.defaultServiceConfiguration=configuration…//我从外部提供程序serice（Auth0）func doAmazonLogin获取idToken（idToken:字符串，success:（）-

    //Initialize clients for new idToken
    if self.credentialsProvider?.identityProvider.identityProviderManager == nil || idToken != Application.sharedInstance.retrieveIdToken() {
        let logins = [Constants.CognitoIDPUrl: idToken]
        task = self.initializeClients(logins)
    } else {
        //Use existing clients
        self.credentialsProvider?.invalidateCachedTemporaryCredentials()
        task = self.credentialsProvider?.getIdentityId()
    }
    //Make login
    task!.continueWithBlock { (task: AWSTask!) -> AnyObject! in
        if (task.error != nil) {
            failure(task.error!)
        } else {
            // the task result will contain the identity id
            let cognitoId:String? = task.result as? String
            self.customIdentityProviderManager!.addToken(Constants.CognitoIDPUrl, value:idToken)
            //Store Cognito token in keychain
            Application.sharedInstance.storeCognitoToken(cognitoId)
            success()
        }
        return nil
    }
}

func initializeClients(logins: [NSObject:AnyObject]?) -> AWSTask? {
    //Create identity provider managet with logins
    let manager = CustomIdentityProviderManager(tokens: logins!)
    self.credentialsProvider?.setIdentityProviderManagerOnce(manager)        
    return self.credentialsProvider?.getIdentityId()
}

注销时：

// Clear ALL saved values for this provider (identityId, credentials, logins). [docs][1]
let keychain = A0SimpleKeychain(service:"…")
keychain.clearAll()

我还尝试添加：

credentialsProvider!.clearCredentials()
credentialsProvider!.clearKeychain()

是否有人正在使用AWS iOS SDK并已成功编码注销，以便新用户可以干净地登录？

有一个奇怪的命名方法凭据Provider.set标识提供商管理器一旦（）-我找不到这个记录，但它的名字表明它应该每个会话只被调用一次。但是如果keychain.clearAll（）删除了登录，那么每次新用户登录时，都需要调用set标识符提供商管理器一旦，以便每次都设置登录。

Answer 1

你能描述一下你的登录/注销流程吗？Cognito不支持每个标识来自同一个提供商的多个登录，所以听起来，除非您使用多个，否则它实际上不会更改标识。

无论如何，您是否在凭据提供程序上尝试了clearKeyChain方法？它主要用于像这样的用例——清除一切。