如何使用经过身份验证的AWS Cognito身份访问AWS IoT端点？

Question

我在JavaScript(paho-mqtt-js)中使用MQTT客户端连接到AWS IoT端点,如果我使用自己的AWS凭证,我就可以连接.

但是,如果我使用Cognito为登录用户生成的凭据,则无法执行此操作.我在IAM中的Cognito授权角色附加了一个"AWSIoTFullAccess"策略,所以我很困惑为什么这些凭据每次都返回403错误.

任何有关这方面的帮助将不胜感激.

Answer 1

在处理联合身份时遇到类似的问题。解决该问题的一些提示：

• 请使用cloudwatch日志来找出问题，它非常方便。
• 另请查看主题名称以 _CognitoIdentityCredentials 结尾的 cloudwatch 日志
• 使用适当的会话令牌
• 使用 AWS CLI 并执行 Attach-principal-policy 手动尝试。
• 请参考此链接https://github.com/alfonsodev/aws-iot-example/blob/master/index.js使用nodejs在本地运行来解决问题。
• 请使用附加主要政策。此链接http://techqa.info/programming/question/40301345/connect-to-AWS-IoT-using-web-socket-with-Cognito-authenticated-users对于集成非常有帮助

希望这可以帮助！