带有 Spring Boot 的 AWS cognito 用户池服务器端流程

Question

我想通过 Spring Boot 实现 AWS Cognito 服务器端流程。我不太明白流程应该是什么。我应该同时使用 spring oauth 吗？

需求是这样的。 作为管理员创建用户并授予这些已创建用户的访问权限，以从 API Gateway 使用我的 API（让我们忽略 API Gateway 部分，说我们现在只需要来自 cognito 的访问令牌）

如果我将 AWS cognito 与 spring oauth2 一起使用，我认为会发生这种情况

用户点击localhost:8000/oauth/token - 使用基本身份验证（用户名和密码） 它将使用用户凭据进行 API 调用。用户收到令牌并使用它，但他/她需要它。

1. 此流程安全吗？我应该一起使用 spring oauth 吗？
2. 如何处理respond to auth challenge ？用户在调用我的应用程序 API 时是否应该首次传递新密码？

@RestController
public class Oauth {


    @PostMapping(path = "/oauth/token")
    public AdminInitiateAuthResult token(@RequestHeader("username") String username, @RequestHeader("password") String password) {

        AWSCognitoIdentityProvider provider = AWSCognitoIdentityProviderClientBuilder
                .standard()
                .withRegion(Regions.US_WEST_2)
                .withCredentials(new AWSStaticCredentialsProvider()).build();


        Map<String, String> authParams = new HashMap<>();

        authParams.put("USERNAME", username);
        authParams.put("PASSWORD", password);

        AdminInitiateAuthRequest adminInitiateAuthRequest = new AdminInitiateAuthRequest()
                .withClientId("{client-id}")
                .withUserPoolId("{user-pool-id}")
                .withAuthFlow(AuthFlowType.ADMIN_USER_PASSWORD_AUTH)
                .withAuthParameters(authParams);

        AdminInitiateAuthResult authResult = provider.adminInitiateAuth(adminInitiateAuthRequest);
        return authResult.getAuthenticationResult().getIdToken();
    }

}

Answer 1

业务需求非常简单，需要一个用户池（在这种情况下为认知用户），他们可以获得某种令牌来访问少数 API。我想使用 spring boot 来实现这一点，因为 API 是使用 spring boot 编写的，而且我使用 AWS Api Gateway

我应该同时使用 spring oauth 吗？

没有。授权由 API Gateway 完成。
API 客户端在使用 API 之前需要从 Cognito 获取令牌（即在那里进行身份验证）。在应用程序（Spring）方面无需做任何事情。
详情here。

如果您想使用 Cognito 为 API 客户端实现身份验证，请参阅 Cognito 文档以获取示例和手册。
仅供参考 Application Load Balancer 可用于处理 API 的所有身份验证流程。