如何为AWS Cognito用户生成访问令牌？

Question

我使用Cognito用户池来保护我的API网关。现在我想使用邮递员向我的应用编程接口发出请求，但是我需要传递授权令牌，因为应用编程接口是安全的。是否有任何AWS CLI命令或REST API来生成授权令牌（通过传递用户名/密码）？我已经搜索了留档，但找不到任何例子。谢谢你的帮助。

Answer 1

有一个AWS CLI命令来生成认证令牌。您可以为此使用初始验证CLI命令。

注意：请确保您已经完成了与预期令牌相匹配的用户池配置。

Answer 2

使用以下命令生成auth令牌，根据您的cognito配置适当地填写xxxx，

AWS认知-IDP启动-授权-授权-流USER_PASSWORD_AUTH-客户端ID xxxx-授权-参数USERNAME=[e-mail]，PASSWORD=xxxx

注意：您可以在适用的cognito用户池下使用任意一个用户名或密码。可以在“常规设置”下找到客户端--

不需要AccessKeyId和SecretAccessKey，因为在设置aws cli时已经定义了AccessKeyId和SecretAccessKey。如果未完成，请首先使用以下链接进行设置https://docs.aws.amazon.com/cli/latest/userguide/cli-chap-configure.html

Answer 3

可以使用以下CLI命令执行此操作：

注册用户

aws-cognito-idp-sign-region{your-aws-region}--client-id{your-client-id}[e-mail]--密码password123

确认用户注册

aws认知-IDP admin-确认-注册-区域{你的-aws-区域}-用户-池ID{你的-用户-池ID}-用户名[e-mail]

认证（获取令牌）

aws-cognito-idp-admin initiate-auth--region{your-aws region}--cli-input-jsonfile://auth.json

其中auth.json是：

{
    "UserPoolId": "{your-user-pool-id}",
    "ClientId": "{your-client-id}",
    "AuthFlow": "ADMIN_NO_SRP_AUTH",
    "AuthParameters": {
        "USERNAME": "[e-mail]",
        "PASSWORD": "password123"
    }
}

如果一切都设置正确，您应该会得到这样的响应：

{
    "AuthenticationResult": {
        "ExpiresIn": 3600,
        "IdToken": "{your-idtoken}",
        "RefreshToken": "{your-refresh-token}",
        "TokenType": "Bearer",
        "AccessToken": "{your-access-token}"
    },
    "ChallengeParameters": {}
}