如何使用AWS Cognito在浏览器中对用户进行身份验证？

Question

我需要使用AWS Cognito和用户名/密码而不是FB / google IdProviders在浏览器（不是移动应用）中对用户进行身份验证。

有很多文档，但是它们似乎是单独的块，它们要么不完整，要么不符合要求，要么彼此不匹配:(

我先创建了Cognito用户池，然后创建了身份池，并将userPool绑定到idPool，然后卡住了。不知道要使用哪个库以及如何使用它。我找到的最接近的是：

• https://aws.amazon.com/sdk-for-browser/但我的经验不足以将其FB样本转换为不使用FB
• https://github.com/aws/aws-amplify，但是使用这个库我必须从一开始就学习React / Angular（我不是前端开发人员，对不起），我也不知道如何将他们基于npm的示例转换为前端javascript（npm用于NodeJS，因此是后端，不是吗？）。

我需要的只是带有用户名/密码的纯HTML格式，将请求发送给Cognito，并提供一种在下一页加载期间检查密码是否正确的方法。如果有问题，我将使用AWS Lambda作为后端来处理将来的任务。

我该怎么做？是否有针对我的案例的教程/文档？谢谢。

Answer 1

您可以针对您的使用案例使用 AWS Cognito UserPools 托管 UI。最简单的身份验证形式是使用隐式授予。

有关设置托管 UI 的更多信息，请参阅添加应用程序以启用托管 Web UI。。这将创建一个用户池，用户可以在其中自行注册（如果您计划限制此操作，则需要使用 AWS Web 控制台、Cognito UserPools 或使用其 SDK 添加用户）

步骤如下。

• 设置 Cognito 托管 UI 并注册您的应用程序域。这将为您创建登录/注册页面，其中每个页面都有一个唯一的 URL。你要做的是，如果用户没有经过身份验证（我们稍后讨论如何检测它），你需要将用户重定向到登录页面。
• 在登录 URL 中，您还需要指定应用程序的重定向 URL，以便在成功登录后，Cognito 会将用户重定向回在查询字符串中提供令牌的应用程序。
• 然后，您可以从应用程序内部访问 id_token 并使用它来查询后端。
• 由于 id_token 是 JWT 令牌，您可以使用Cognito 令牌端点上可用的公钥在后端验证它。
• 要实现 JWT 验证，您还可以参考Cognito JWT Token validator NodeJS 模块。

注意：如果您需要保持用户登录状态较长时间（超过 1 小时），您可能需要使用代码授予流程，该流程将返回刷新令牌，该令牌可用于以编程方式检索新的 id_tokens。