AWS认知-创建识别池-从哪里获得提供商名称和客户端ID？

Question

我正试图使用AWS Cognito在我的应用程序中帮助支持多租户。

https://aws.amazon.com/blogs/apn/managing-saas-users-with-amazon-cognito/

预配用户池

假设要将单个用户池与每个租户关联，则需要引入配置自动化，以便在注册过程中创建租户的用户池。这还需要自动配置AmazonCognito的所有其他移动部分，以声明用户池并将其与其他AmazonCognito构造和安全策略相关联。

这里的基本步骤是首先为租户创建一个用户池，并应用任何特定于租户的定制或策略（对于所有租户，这些通常是相同的）。然后，您需要自动化来提供和配置标识池。最后，您必须将标识池与新创建的用户池相关联。这个过程比这要复杂一些，但在考虑如何将此自动化添加到租户创建生命周期时，这些是您需要记住的关键概念。

AWS提供了一系列API，可用于实现预配自动化模型。这些API适用于许多不同的语言和环境。

到目前为止，我已经能够使用SDK创建许多零碎的东西，但是我正在努力解决createIdentityPool（）特别是CognitoIdentityProviders文档中指出CognitoIdentityProviders应该包含。。。

ProviderName-（字符串）Amazon Cognito标识用户池的提供商名称。比如cognito-idp.us-east-1.amazonaws.com/us-east-1_123456789.

ClientId-（字符串）Amazon Cognito标识用户池的客户端ID。

如果为标识提供者的令牌启用了服务器端令牌验证，则ServerSideTokencheck-（布尔值）TRUE。

我应该从哪里获取ProviderName和ClientId？

我让vars保存从createUserPool（）和createUserPoolClient（）返回的值，但在它们内部看不到任何适合的内容。

谢谢你的帮助。

Answer 1

ClientId只是客户端的唯一标识符。ProviderName是上述格式的常量字符串，只需在适当的地方插入区域和用户池id即可。

最简单的方法是通过Cognito联邦身份控制台。它只需要用户池ID和客户端ID，您可以在Cognito用户池控制台中创建它们。

如果必须从SDK创建标识池，那么您可以从Cognito用户池控制台获取这些值。只需查找有问题的池和客户机。

如果不可能使用控制台，则可以调用ListUserPools和ListUserPoolClient来获取正确的ID。