将 google 添加到 IAM 的身份提供商 OpenID Connect

Question

这很难找到，所以我会在这里添加它，以防有人需要它。

当添加 google 登录作为 Android 和 iOS 的认知身份验证提供程序时，我需要使用而OpenID不是Google+，但是当添加 google 作为 时，我在google 文档OpenID中找不到提供程序 URL

Answer 1

提供商 URL 会accounts.google.com针对您创建的任何凭证进行硬编码，并在受众下添加所有 clientID。

要将 google 登录添加到适用于 iOS 和 Android 的 Cognito：

• 转到 IAM -> 身份提供商
• 创建一个提供者
• 选择 OpenID 连接
• 在提供者 url 中写入https://accounts.google.com
• 在 Audience 中写入您可以从凭据控制台获取的应用程序的 client_id 之一

回到 Cognito：

• 在身份验证提供程序下，转到 OpenID
• 选择accounts.google.com