Xác thực Cổng API với Danh tính Liên kết Cognito

Question

Tôi muốn sử dụng Thực thể Liên kết Cognito (cho phép đăng nhập qua Google vv), để cho phép truy cập API Gateway cho ứng dụng javascript web. Tôi đã quản lý để nhận được sessionToken của Cognito thông qua đăng nhập bằng Google nhưng tôi bị kẹt trên cấu hình API Gateway để bật mã thông báo phiên.

Có hướng dẫn tốt cho toàn bộ quy trình xác thực thực thể được liên kết này không?

Cảm ơn!

Answer 1

Vì bạn muốn gọi API thông qua chứng thực danh tính Cognito, đầu tiên

1. Sửa đổi vai trò auth của identitypool có api thực hiện chính sách, bạn chỉ có thể đính kèm các chính sách quản lý "AmazonAPIGatewayInvokeFullAccess" đến vai trò tương ứng
2. Trong API gateway theo yêu cầu phương pháp tương ứng, thêm Authorization như "AWS_IAM"

3. Bạn cần đăng nhập theo yêu cầu khi sử dụng "IAM" auth, giải thích đây https://docs.aws.amazon.com/general/latest/gr/signing_aws_api_requests.html

4. Thay vì # 3, bạn có thể tạo và tải xuống SDK từ bảng điều khiển giai đoạn của cổng API và thực hiện cuộc gọi đến api qua sdk.

Một khi bạn có được phiên cognito, bạn có thể thực hiện cuộc gọi bằng cách sử dụng sdk như dưới đây

var apigClient = apigClientFactory.newClient({ 
    accessKey: AWSCognito.config.credentials.accessKeyId, 
    secretKey: AWSCognito.config.credentials.secretAccessKey, 
    sessionToken: AWSCognito.config.credentials.sessionToken 
}); 

var params = { 
    // This is where any modeled request parameters should be added. 
    // The key is the parameter name, as it is defined in the API in API Gateway. 
}; 

var body = {}; 

var additionalParams = { 
    // If there are any unmodeled query parameters or headers that must be 
    // sent with the request, add them here. 
    headers: { 
     'Content-Type': 'application/json' 
    }, 
    queryParams: {} 
}; 

apigClient.<resource><Method>(params, body, additionalParams) 
.then(function(result) { 
    // 
}).catch(function(err) { 
    // 
});