AWS Cognito getId"无效的登录令牌。发行人与提供者不匹配Name”

Question

我已经使用API“InitiateAuth”对Cognito用户池进行了身份验证，并收到了一个id令牌：

{
   sub: "8aec..." ,
   aud:"2gr0fdlr647skqqghtau04vuct",
   iss:"https://cognito-idp.us-east-1.amazonaws.com/us-east-1_LzM42GX6Q",
   ....
}

然后我尝试通过API“GetId”获取ID：

{
   AccountId: "345745834314"
   IdentityPoolId: "us-east-1:fb4d5209-33b1-46e2-923a-8aa206d5c7aa"
   Logins: {
      "cognito-idp.us-east-1.amazonaws.com/us-east-1_LzM42GX6Q": "eyJr...." 
   }
}

我已经设置了一个标识池，并正确地将Cognito用户池设置为提供者。但我总是从getId中得到回复：

"无效的登录令牌。发行人与提供者不匹配Name”

我还尝试将登录列表中的提供商名称更改为：

https://cognito-idp.us-east-1.amazonaws.com/us-east-1_LzM42GX6Q

因此，它与iss字段中的令牌完全匹配，但这并不能解决问题，仍然是关于颁发者的消息与提供者名称不匹配。

知道我做错了什么吗？

Answer 1

对我来说，问题是区域值不正确。

如果您在串联字符串中使用亚马逊提供的区域，请确保使用系统版本：

public static Amazon.RegionEndpoint Region = Amazon.RegionEndpoint.USEast1;

string providerUrl = "cognito-idp." + Region.System + ".amazonaws.com/us-east-1_XYZ1234";

Answer 2

好了，我想通了，实际上在提供商名称周围有一组额外的引号：“cognito-idp.us-east-1.amazonaws.com/us-east-1_LzM42GX6Q”

在开发人员控制台中，它显示：

{
   AccountId: "345745834314"
   IdentityPoolId: "us-east-1:fb4d5209-33b1-46e2-923a-8aa206d5c7aa"
   Logins: {
      "cognito-idp.us-east-1.amazonaws.com/us-east-1_LzM42GX6Q": "eyJr...." 
   }

}

它只在提供者名称周围加了引号，而没有其他字段，这让我产生了怀疑。我单击“查看源代码”查看实际发送的json，如下所示：

"\"cognito-idp.us-east-1.amazonaws.com/us-east-1_LzM42GX6Q\""

我删除了额外的报价，它的工作原理。