AWS Cognito-具有联合身份提供程序的用户池

Question

我是AWS的新手，正在学习Cognito池。

我计划使用与Cognito联合身份池连接的Cognito用户池。我不想使用带有托管用户界面功能的登录或任何其他登录用户界面登录。

以下情况是否属实/可能：-

• 从后端使用用户名和密码调用一些Cognoto API时，它可以自动调用配置的用户池联合身份提供程序来验证用户，然后生成JWT令牌。如果是，请您为我指点/指导。

我真的很感激任何帮助。提前谢谢。

Answer 1

从后端调用一些带有用户名和密码的Cognito API时，它可以自动调用配置的用户池联合身份提供程序来验证用户，然后生成JWT令牌。如果是的话，请参考/指导我。

这是有可能的。可以使用以下两个引用的组合。

从Cognito用户池接收JWT令牌

    var authenticationData = {
        Username : 'username',
        Password : 'password',
    };
    var authenticationDetails = new AmazonCognitoIdentity.AuthenticationDetails(authenticationData);
    var poolData = { UserPoolId : 'us-east-1_xxxxx',
        ClientId : 'xxxxxxxxxxxxxxxx'
    };
    var userPool = new AmazonCognitoIdentity.CognitoUserPool(poolData);
    var userData = {
        Username : 'username',
        Pool : userPool
    };
    var cognitoUser = new AmazonCognitoIdentity.CognitoUser(userData);
    cognitoUser.authenticateUser(authenticationDetails, {
        onSuccess: function (result) {
            console.log('access token + ' + result.getAccessToken().getJwtToken());
            /*Use the idToken for Logins Map when Federating User Pools with identity pools or when passing through an Authorization Header to an API Gateway Authorizer*/
            console.log('idToken + ' + result.idToken.jwtToken);
        },

        onFailure: function(err) {
            alert(err);
        },

    });

通过SDK将JWT令牌传递到Cognito联邦身份池，并交换AWS临时访问凭据，以执行针对AWS预配的任何操作。

AWS.config.credentials = new AWS.CognitoIdentityCredentials({
   IdentityPoolId: 'us-east-1:xxxxxxx-xxxx-xxxx-xxxx-xxxxxx',
   Logins: {
      'cognito-idp.us-east-1.amazonaws.com/us-east-1_xxxxxx': result.idToken.jwtToken
   }
});

AWS用户池中不存在标识提供程序中存在的用户。在AWS用户池中不存在用户的情况下，是否可以使用配置的标识提供程序对用户进行身份验证？如果是，则验证后是否会在AWS用户池中创建用户？

这只有在您的外部身份提供商支持SAML联盟时才可能。