Android 上的 AWS Api Gateway 和 Cognito - 错误 401

Question

我在将 Cognito 与 ApiGateway 集成时遇到问题。 首先我用 Cognito 登录，那里没有问题，我得到了所有的令牌。 然后我必须调用 API Gateway。我正在使用自动生成的 Android SDK。 我在这里遵循示例：http://docs.aws.amazon.com/apigateway/latest/developerguide/how-to-generate-sdk-android.html 但我总是遇到同样的错误。

CognitoCachingCredentialsProvider credentialsProvider = new CognitoCachingCredentialsProvider(
                    context,
                    CognitoConstants.IDENTITY_POOL_ID,
                    CognitoConstants.REGION);

String token = cognitoUserSession.getIdToken().getJWTToken();

Map<String, String> logins = new HashMap<>();
            logins.put(CognitoConstants.LOGIN_MAP_KEY, token);
            credentialsProvider.setLogins(logins);

ApiClientFactory factory = new ApiClientFactory()
                    .credentialsProvider(credentialsProvider);

client = factory.build(ExampleAPIClient.class);
client.exampleApi1AccountsGet();

结果是：

ApiClientException com.amazonaws.mobileconnectors.apigateway.ApiClientException: {"message":"Unauthorized"}
(Service: BancarAPIClient; Status Code: 401; Error Code: null; Request ID: 3679cd4b-eefc-11e6-9d00-f99040a8ed67)

Answer 1

您拥有的 Android 代码从 Cognito 身份池获取凭据，这与 Cognito 用户池不同。

我不确定您要使用哪一个，但如果 Android 代码正确并且您想通过 Twitter/FB/等进行登录。 （即身份池），您需要将 API 网关方法上的 AuthorizationType 设置为 AWS_IAM。看起来 API 可能设置了一个 Cognito 授权器，用于用户池功能。