AWS Cognito:Cognito ID和sub之间的区别,我应该使用什么作为主键？

Question

我正在使用AWS Cognito构建无服务器后端以进行用户管理.

Cognito使用两者cognitoId并sub识别用户.

来自官方awslabs的这个项目使用cognitoId作为数据库表中的主键,将数据链接到用户对象,但有关sub明确说明的文档:

sub:已通过身份验证的用户的UUID.这跟不一样username.

问题:我应该使用什么作为主键,cognitoID或者sub？

Answer 1

• sub（子JECT）是全局唯一的，并因此是用于用户池独特为好。
• 与可以重新分配给用户池中的另一个用户的 username 不同，sub 永远不会重新分配。

来源

Answer 2

命名可能会令人困惑,我会尽力澄清.

Amazon Cognito旗下通常有两个游泳池:

• 用户池
• 身份池(联合身份)

您所指的"子"通常在IAM策略中表示为

$ {} cognito-identity.amazonaws.com:sub

并将解析为(在javascript sdk中)找到的值

AWS.config.credentials.identityId

这看起来像什么

美东1:############ - ######## - ############

一旦刷新凭据,它将仅存在于凭证上.

所以回答你的问题,分.