AWS 将 Cognito 用户池身份提供商设置为其他用户池

【问题标题】：AWS Set Cognito User Pool Identity Provider to Other User PoolAWS 将 Cognito 用户池身份提供商设置为其他用户池
【发布时间】：2020-06-21 02:11:12
【问题描述】：

我已将我的用户池设置为使用其他用户池作为 OIDC IdP。我从https://cognito-idp.(Region).amazonaws.com/(Pool_Id)/.well-known/openid-configuration 获得了端点。我已将回调 url 设置为https://www.google.com。但是当我使用托管 UI 登录使用其他用户池时，我收到错误 redirect_mismatch。

【问题讨论】：

标签： amazon-cognito openid-connect aws-userpools

【解决方案1】：

对于 AWS 托管 UI，请使用： https://<your_user_pool_domain>/oauth2/authorize?response_type=code&client_id=<your_client_id>&redirect_uri=https://www.example.com

【讨论】：

在应用客户端设置中的回调 URL 或 OIDC 身份提供者的授权端点中设置？
我有用户池 1，我想 OIDC 到用户池 2 以使用用户池 2 登录并在用户池 1 中创建用户，如 Google 和 Facebook 登录并从用户池 2 获取属性。