AWS Cognito - 无效的刷新令牌答案

【问题标题】：AWS Cognito - Invalid Refresh TokenAWS Cognito - 无效的刷新令牌
【发布时间】：2018-04-03 10:36:15
【问题描述】：

我将Amazon Cognito 服务与amazon-cognito-identity-js 库一起使用，但在刷新用户令牌（即id 令牌）时遇到问题。

当尝试通过发出未经身份验证的 initiateAuth 请求来刷新用户令牌时，我收到 400 http 状态作为响应，以及“无效的刷新令牌”错误消息。

POST https://cognito-idp.us-east-1.amazonaws.com/ 400（错误请求）

未捕获的错误：无效的刷新令牌。

为什么它认为我传入了无效的刷新令牌？

// the refresh token
var reToken;

// pool config
var poolData = {
    UserPoolId : 'us-east-1_XXXXXXXXX',
    ClientId : 'XXXXXXXXXXXXXXXXXXXXXXXXXX'
};

// connect to user pool and 
// find the current user
var CognitoUserPool = AmazonCognitoIdentity.CognitoUserPool;
var userPool = new AWSCognito.CognitoIdentityServiceProvider.CognitoUserPool(poolData);
var cognitoUser = userPool.getCurrentUser();

// if we found a user
if (cognitoUser != null)
{
    // get active user session
    cognitoUser.getSession(function(err, session)
    {
        // catch errors
        if (err) {
            alert(err);
            return;
        }

        // get the refresh token
        reToken = session.refreshToken.token;
    });
}

// get current epoch time
var curDate = new Date();
var currentEpoch = Math.round(curDate.getTime() / 1000);

// get the epoch when the token
// was last issued
var issuedEpoch = store.get('issued');

// set the refresh parameters
var refreshParams = {
    ClientId: 'XXXXXXXXXXXXXXXXXXXXXXXXXX',
    AuthFlow: 'REFRESH_TOKEN_AUTH',
    AuthParameters: { 'REFRESH_TOKEN': reToken }
};

// note: 30 minutes = 1800 seconds
// if a token was last issued over 30 minutes ago
if ( (currentEpoch - issuedEpoch) >= 1800 )
{
    // refresh the users token with a new token
    userPool.client.makeUnauthenticatedRequest('initiateAuth', refreshParams, (err, newToken) => {
        // catch errors
        if (err) {
            alert(err);
            return;
        }

        // do stuff with the returned token
        console.log(newToken)
    })

}

顺便说一句，我尝试过使用 refreshSession()，但它告诉我 getToken() 不是 refreshSession() 的函数。

cognitoUser.refreshSession(reToken, (err, authResult) => {
    if (err) throw err;
    console.log(authResult)
});

【问题讨论】：

标签： javascript amazon-web-services amazon-cognito

【解决方案1】：

我找到了答案。

事实证明，它并不是真正的无效刷新令牌；至少在对象本身的意义上。

如果您启用了设备跟踪，那么您必须在 AuthParameters 中传递用户设备密钥（我没有这样做） .

我阅读了设备跟踪的描述，如 found here，但它似乎不适用于我的用例，所以我只是将其关闭（用户池 > 设备）。

上面的代码在那之后起作用了。

【讨论】：

这是什么意思（如果您启用了设备跟踪，那么您必须在 AuthParameters 中传递用户设备密钥）是什么意思？在 refreshSession 期间，我必须做些什么或什么？
你不必发送它，Cognito 库本身会做这件事。
感谢蜡笔！奇迹般有效。令人惊讶的是 AWS 如何发送这样的误导性错误
我希望我能对你的回答多点赞！谢谢

【解决方案2】：

可能导致此错误的另一件事：使用不同的用户池客户端生成刷新令牌并尝试使用它来生成新的访问和 ID 令牌。看起来给定的刷新令牌只能由生成它的客户端使用。

【讨论】：