如何在不使用本地SDK的情况下使用AWS Cognito登录

Question

我想使用Cognito对我的用户进行身份验证，这是一个内置于Flutter和Dart的应用程序。

不幸的是，Dart不存在本机AWS SDK，我不能在颤振中使用JS互操作。

我已经研究了OAuth2流，但这需要将我的用户重定向到登录表单，这对移动应用程序来说不是很好。

有哪些替代方案？

Answer 1

您可以实现后端服务来验证Cognito凭据。

在这种方法中，可以在移动应用中实现登录屏幕，将用户凭据发送到后端。在后端，您可以使用Cognito SDK验证凭据，并发出令牌，该令牌将被发送用于移动应用的后续API请求。

您可以使用AWSAPI网关和Lambda来实现这一点。

例如，请参考此实现NodeJS后端。

Answer 2

您可以尝试amazon_cognito_identity_dart包，它完全是用dart编写的。

import 'package:amazon_cognito_identity_dart/cognito.dart';

final userPool = new CognitoUserPool(
    'ap-southeast-1_xxxxxxxxx', 'xxxxxxxxxxxxxxxxxxxxxxxxxx');
final cognitoUser = new CognitoUser(
    '[e-mail]', userPool);
final authDetails = new AuthenticationDetails(
    username: '[e-mail]', password: 'Password001');

CognitoUserSession session;
try {
  session = await cognitoUser.authenticateUser(authDetails);
} on CognitoUserException catch (e) {
  // handle CognitoUser exceptions
} catch (e) {
  print(e);
}

print(session.isValid());

查看示例Secure Counter应用程序，了解如何将其与颤振一起使用。

免责声明：我是该软件包的原始作者。