使用什么 AWS 服务作为 OAUTH2 与微服务一起使用答案

【问题标题】：What AWS service to use as OAUTH2 for the use with microservices使用什么 AWS 服务作为 OAUTH2 与微服务一起使用
【发布时间】：2021-06-07 19:29:49
【问题描述】：

我一直在做一些关于使用某些 AWS 服务作为 OAUTH2 的研究，以便我们在 3 个 docker 容器（后端、前端、数据库）中运行的应用程序。后端有一个 API 显然不对公众开放，只能在 docker 网络中访问。我们正在寻找使用聊天服务扩展我们的应用程序，我们希望将其实现为服务，因此我们按照微服务架构构建我们的应用程序，因为稍后我们将添加其他服务。因此，当用户登录我们的应用程序时，他的会话也将与聊天服务“共享”。

我们的聊天服务将使用套接字，由于套接字需要直接连接到用户资源，我们不能只实现一个集成层来提供聊天服务所需的所有资源，但我们必须：

在我们的应用程序 API 中实现套接字（我们不想这样做，我们希望它作为微服务），
开放 API 端点供聊天服务使用，但此选项需要 OAUTH2，这就是我们尝试处理的内容。

我不确定是否有其他方法可以处理此问题并为长期运行做好准备，但如果可行，哪种 AWS 服务最适合我们使用，它将扮演 OAUTH2 角色来处理安全性在这件事上？

我还检查了this 的帖子，但对我来说并没有多大帮助。我愿意接受任何建议，我已经检查过 AWS lambda、AWS cognito、AWS amplify，相当混乱，有很多功能，我们不想用我们不需要的功能使架构过载。

【问题讨论】：

标签： amazon-web-services sockets oauth-2.0 microservices

【解决方案1】：

你想要的究竟是什么？由 AWS 管理的用户账户？使用认知。

用户使用 Apple、Facebook 等登录？再次使用 cognito。

只要有一些后端代码，一旦用户登录，创建一个令牌或会话，以便他们可以与之聊天。

AWS cognito 上有很多 youtube 视频，但其中很多都很烂。最好的一个是用 React 编写的，但在它们出现钩子之前。这是第一部分。 https://www.youtube.com/watch?v=EaDMG4amEfk

【讨论】：