使用 AWS Cognito 身份的要点

Question

使用以下代码的目的是为了让我可以通过我的 ios 应用程序直接访问其他 AWS 工具吗？

    AWSCognitoCredentialsProvider *credentialsProvider = [[DeveloperAuthenticationProvider alloc] initWithRegionType:AWSRegionUSEast1 identityPoolId:@"poolId"];

    AWSServiceConfiguration *configuration = [[AWSServiceConfiguration alloc] initWithRegion:AWSRegionUSEast1 credentialsProvider:credentialsProvider];

    AWSServiceManager.defaultServiceManager.defaultServiceConfiguration = configuration;

    __block NSString *cognitoId = nil;

    // Retrieve your Amazon Cognito ID
    [[credentialsProvider getIdentityId] continueWithBlock:^id(AWSTask *task)
    {
        if (task.error)
        {
            NSLog(@"Error: %@", task.error);
        }
        else
        {
            // the task result will contain the identity id
            cognitoId = task.result;
        }

        return nil;
    }];

然后我使用 AWS Lambda 和 API 网关来获取用户身份。

Answer 1

为了在访问 AWS 资源时提供执行上下文（身份验证），需要 Cognito。这意味着，在 AWS 上没有什么是真正匿名的 - 即使您没有让您的用户“登录”，他们仍然拥有与其设备关联的唯一标识符。

这意味着您的应用程序之外的某个随机人员不能简单地访问您的 AWS 资源（S3、Lambda 等）并执行代码。

这也意味着您可以而且必须为您的 Lambda 分配执行权限，以允许您的 Cognito 组执行。

另外需要注意的是：您无需使用 API 网关即可在 iOS 上执行 Lambda。您可以本机调用。我更喜欢这样做 - 更少的配置。

http://docs.aws.amazon.com/mobile/sdkforios/developerguide/lambda.html

希望能回答你的问题。