AWS Cognito Post身份验证Lambda触发器-group配置
是否有可能通过身份验证后lambda更改AWS Cognito标识令牌公开的组列表？
后认证Lambda的留档声明如下：
“…groupConfiguration结构–包含与组相关的信息，这些信息可以覆盖标识令牌中与组相关的声明。”
完整文档：http://docs.aws.amazon.com/cognito/latest/developerguide/cognito-user-identity-pools-working-with-aws-lambda-triggers.html#cognito-用户池lambda触发器语法post auth
AWS Cognito标识令牌公开当前有效负载：
{
sub: "xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx",
cognito:groups: [
"group1",
"group2"
],
iss: "https://cognito-idp.*****/**-****-1_********",
cognito:username: "Google_*****************",
.....
}
我想通过身份验证后的lambda来改变cognito组的列表。有什么建议吗？
共有1个答案
文件中有一处混乱。这目前不受支持。我们正在积极努力解决这个问题。
-
我正在尝试在 Swift 中创建一个 iOS 应用程序，该应用程序使用 AWS Lambda 使用以下身份验证服务 - https://github.com/danilop/LambdAuth 它使用适用于 iOS 的 AWS 移动开发工具包与迪纳摩数据库和 Lambda 进行通信 - http://docs.aws.amazon.com/mobile/sdkforios/developergui
-
我在Spring Boot web应用程序中有一个非常特殊的要求：我有内部和外部用户。内部用户通过使用KeyCoap身份验证登录到web应用程序（他们可以在web应用程序中工作），但我们的外部用户通过简单的Spring Boot身份验证登录（他们可以做的只是下载web应用程序生成的一些文件） 我想做的是使用多个身份验证模型：除了/download/*之外的所有路径都要通过我们的keyCoap身份验
-
将配置服务器用户名和密码存储为环境变量（在客户端和服务器中）还是使用密钥库更好？密钥库密码无论如何都存储为环境变量，那么为什么实际使用密钥库呢？还是有更好的方法在SpringCloudConfig服务器中实现身份验证？
-
我对使用证书和安全性是一个新手，所以请原谅我，如果这对其他人来说是一个不需要考虑的问题。我遵循了本指南，将Grails应用程序设置为使用自签名证书在HTTPS上运行。 我试图与运行在同一台机器上的另一个HTTPS网络（一个Nifi独立实例）建立双向SSL。我可以让Nifi实例通过HTTPS与Grails对话，但Grails与Nifi对话（特别是与ListenHTTP处理器对话）时遇到了问题。 当我
-
Azure Data Factory如何认证来自事件网格的传入消息？也就是在这幅图中，从事件网格到数据工厂的“推送消息”是如何得到认证的:https://docs . Microsoft . com/en-us/azure/Data-Factory/how-to-create-Event-trigger # storage-Event-trigger-Data-Factory-pipeline-r
-
身份验证 PDF版下载 企业应用中的URL链接可以通过OAuth2.0验证接口来获取员工的身份信息。 通过此接口获取员工身份会有一定的时间开销。对于频繁获取员工身份的场景，建议采用如下方案： 企业应用中的URL链接直接填写企业自己的页面地址； 员工跳转到企业页面时，企业校验是否有代表员工身份的cookie，此cookie由企业生成； 如果没有获取到cookie，重定向到OAuth验证链接，获取员工