Cách chuyển mã thông báo Cognito vào Cổng API của Amazon?

Question

Tôi đang phát triển ứng dụng web dựa trên Amazon API Gateway. Bây giờ tôi đã tạo đăng nhập Facebook và đăng nhập thành công vào trang web. nhưng khi tôi gọi một API khác, mọi thứ đã biến mất. Tôi nghĩ tôi nên chuyển mã thông báo Cognito khi gọi API mọi lúc. tôi có đúng không

nếu có, cách chuyển mã thông báo Cognito cho API? như tiêu đề? hay cách khác?

Cảm ơn,

Answer 1

Bạn đang sử dụng "cơ bản Authflow" từ danh cognito, có nghĩa là bạn sẽ cần phải nhận được thông tin cho người dùng của bạn bằng cách gọi "AssumeRoleWithWebIdentity" STS của. Dưới đây là một số tài liệu để giúp: http://docs.aws.amazon.com/cognito/devguide/identity/concepts/authentication-flow/

Một khi bạn đã thông tin, bạn có thể nhanh chóng Gateway Client API:

var client = apigClientFactory.newClient({ 
    accessKey: ACCESS_KEY, 
    secretKey: SECRET_KEY, 
    sessionToken: SESSION_TOKEN }); 

Các phím và thẻ đến từ kết quả của "AssumeRoleWithWebIdentity" gọi.

Nếu bạn đã định cấu hình vai trò IAM của mình và Ủy quyền chính xác, bạn sẽ có thể truy cập API của mình.

Dưới đây là tài liệu mô tả làm thế nào để cấu hình các vai trò & ủy quyền: http://docs.aws.amazon.com/apigateway/latest/developerguide/how-to-method-settings.html#how-to-method-settings-callers-console

Ngoài ra, ở đây là làm thế nào để kích hoạt tính năng CORS - http://docs.aws.amazon.com/apigateway/latest/developerguide/how-to-cors.html