Cognito用户池 - 是否可以为Facebook登录创建自定义注册/表单？

Question

我想使用Cognito用户池进行Facebook登录,这可能是使用内置的登录表单,但我需要使用自己的.

从理论上讲,当谈到自定义表单时,它应该不难:在我从FB收到用户对象后,我将用户和电子邮件属性绑定到我的用户池中的属性并保存.

但是如何处理密码字段和未来的身份验证？在这里,我在旅程中失败了......

...
userPool.signUp('FoobarUser', '**password?**', attributeList, null, function(err, result){
...

在深入研究文档时,我尝试实现一个身份池(联合身份),设法以数据集的形式保存用户信息,但后来我意识到,如果可能的话,查询这些设置将是一个巨大的痛苦.

也许我没有理解这些概念,如果有人可以建议使用Cognito以一种组织良好的方式管理facebook登录,我会非常感激.

Answer 1

所以这是我从你的查询中理解的.

建立

• 将Facebook链接到用户池
• 应用客户端只允许Facebook登录,不允许其他提供商(甚至不是Userpool)
• 登录时,您希望Facebook用户的信息自动填充在您的用户池中
• 您不想使用Cognito的内置UI,而是使用自己的UI

我的2美分

• 在您的应用客户端中,只需选择Facebook即可

• 在您的UI中,有一个登录按钮.单击它时应重定向到您的用户池授权端点

  https://your_domain.auth.us-east-1.amazoncognito.com/oauth2/authorize?redirect_uri=https://www.example.com&response_type=token&client_id=your_appclient_id

• 如果要将自己的UI与多个提供程序一起使用,请在客户端中使用相同的UI并单击UI中的相应按钮(例如Facebook),将用户重定向到授权端点,但在URL中附加identity_provider

  https://your_domain.auth.us-east-1.amazoncognito.com/oauth2/authorize?redirect_uri=https://www.example.com&response_type=token&client_id=your_appclient_id&identity_provider=Facebook

• 如果要查看所有支持的身份提供程序的名称,请使用ListIdentityProviders API调用

这样,所有Facebook用户都将自动在您的用户池中创建.当然,他们的名字会像Facebook_123jkjdwj一样随机,但根据你的属性映射,他们的所有细节都会从令牌中正确填充.作为优点,来自特定提供商的所有自动创建的用户都被添加到自动创建的组"Userpoolid_providername"中,例如.us_east_1_xxxx_Facebook.