将 Nestjs 与 Cognito 集成

Question

我正在将来自 Cognito 的 JWT 授权集成到我的 Nestjs 应用程序中，我遇到了一种鸡与蛋的情况。

如果为我的 Cognito 客户端生成 clientSecret，我将收到以下错误：

“无法验证客户端 {Client_Id} 的秘密哈希”

如果我在 Cognito 中创建新客户端时取消选中 clientScret generation，我将在应用程序编译时收到以下错误：

[ExceptionHandler] JwtStrategy 需要密钥或密钥 +0ms

我一直按照本指南来实施它：https://brightinventions.pl/blog/using-cognito-with-nest-js/，但它并没有真正解决任何这些问题。

有人可以在这里提供一些指导吗？

Answer 1

您分享的教程让后端处理用户注册、登录和退出。我想将访问令牌委托给 AWS Cognito。

对于请求受保护资源的用户，后端通过两种方式验证作为不记名令牌传递的访问令牌：

• 使用中间件：https://github.com/katesroad/Cognito-as-Authentication-Provider-for-NestJs/blob/main/backend/src/common/middlewares/auth.middleware.ts

另外，这个链接值得一读https://docs.aws.amazon.com/cognito/latest/developerguide/amazon-cognito-user-pools-using-tokens-verifying-a-jwt.html。

如何验证 AWS Cognito 池生成的 jwt 令牌。

如果您不想访问其他用户信息，通过验证用户的访问令牌来验证用户就足够了。

如果要获取用户的其他信息（如邮箱和自定义属性），可以使用自己共享的版本或者通过JWT token中存储的用户子id获取用户信息。

谢谢，编码愉快。希望对您有所帮助。

Answer 2

import { ExtractJwt, Strategy } from 'passport-jwt';
import { PassportStrategy } from '@nestjs/passport';
import { Injectable, Logger, UnauthorizedException } from '@nestjs/common';
import { passportJwtSecret } from 'jwks-rsa';


@Injectable()
export class JwtStrategy extends PassportStrategy(Strategy) {
  constructor() {
    super({
      secretOrKeyProvider: passportJwtSecret({
        cache: true,
        rateLimit: true,
        jwksRequestsPerMinute: 5,
        jwksUri: https://cognito-idp.{region}.amazonaws.com/{userPoolId}/.well-known/jwks.json
      }),

      jwtFromRequest: ExtractJwt.fromAuthHeaderAsBearerToken(),
      audience: 'client id',
      issuer: https://cognito-idp.<region>.amazonaws.com/<userpoolID>.
      algorithms: ['RS256'],
      
    });
  }

  async validate(payload: any) {
    console.debug('JWT VALIDATION')
    return !!payload.sub;
  }
}