使用 AWS cognito 将自己的 api 作为第三方

Question

我们知道 AWS cognito 服务提供用户管理服务，而且我们还熟悉 shopify（电子商务商店），它通过在标头中发送 Auth 密钥和 Secret 密钥为您提供开发电子商务网站的 api，它保持不变，直到我故意删除应用程序。所以我的问题是如何在 AWS 中生成相同的 Auth Key 和 Secret Key。我已经阅读了很多关于这个问题的文档，但找不到解决我的问题的方法。

Answer 1

您可以将 OAuth2 中的客户端凭据流与 Cognito 用户池结合使用。这允许创建可以与 Cognito 令牌端点交换访问令牌的 clientID 和 clientSecret（类似于 Auth Key 和 Secret Key）。

然后您可以使用 Access Token 请求标头中的资源，并在响应之前在您的 API 中进行验证。

查看文章Server to Server Auth with Amazon Cognito了解更多信息。