我有一个架构，其中我将 API 网关与 Cognito 用户池授权器一起使用，并且我正在从客户端 ReST 调用传递授权标头中的 IdToken。
一切正常。
我需要 Lambda 中的 cognitoIdentityId。
在 API Gateway 的集成请求中尝试了正文模板映射
内容类型 - 应用程序/json
{
"cognito-identity" : "$context.identity.cognitoIdentityId"
}
它不发送身份标识（在事件或上下文中），而且它只将我的有效负载转换为这个 json。
如何在我的有效载荷完好无损的情况下在这种情况下获取 Lambda 中的身份标识？
【问题讨论】：
标签： lambda aws-api-gateway aws-cognito serverless-architecture
只有在您使用 Cognito 身份凭证时，才能使用 Cognito 身份 ID。如果您想获取有关通过 ahorizer 授权的 Cognito 用户池用户的信息，可以在 context.authorizer.claims 映射中获得。
更多详情请见this documentation。
此外，如果您希望此值在您的 Lambda 函数中可用，它将位于 event.requestContext.authorizer.claims 映射中（如果您使用 Lambda 代理集成），或者您选择映射它的任何位置使用您的映射模板（如果您不使用代理集成）。
已编辑以修正错字。
【讨论】：
CognitoIdentityId 来自Federated Identity Pool。如果您想要一个 identityId，那么您必须使用您的AWS Cognito User Pool 在AWS Cognito Federated Identities 中创建一个身份池。 Click here
然后您需要验证您的 UserPool 用户，这将返回JWT Tokens (IdToken, AccessToken and RefreshToken)。使用这个IdToken可以调用Cognito Federated Identities API的GetId方法获取IdentityId。
【讨论】：