如何在 C# 中使用 AWS Cognito 调用 api 端点

Question

我们有一个用 c#(.net framework 4.7) 编写的系统，它定期调用一个 RESTful API 端点来获取信息。我们最初构建 API 的供应商更改了身份验证机制。现在系统开始使用 AWS Congito 来保存用户信息。为了让我的 C# 代码调用 API，我们需要为每个请求添加一个授权标头。

我完全没有使用 AWS 的经验。我的问题是：

1. 如何生成 ID 令牌以附加到标头？
2. 我现在有了用户池 ID、客户端 ID、用户名和密码。我还需要其他信息吗？
3. 我发现了一些可能有用的 NuGet 包，例如 AWSSDK、AWSSDK.Core、AWSSDK.CognitoIdentityProvider 等。但我不确定它们是否支持 .net 框架。另外，我不知道如何使用它们。在哪里可以找到一些示例代码？

Answer 1

首先，您不会生成 ID 令牌。在成功进行身份验证和/或提供正确的刷新令牌后，您将获得它作为 AWS Cognito 的响应。

首先，您需要验证您的用户。这是使用 Cognito 的 InitiateAuth API 完成的。在那里，您需要提供AuthFlow：USER_PASSWORD_AUTH、AuthParameters 和两个键：USERNAME 和 PASSWORD 和 ClientId。作为响应，您应该获得 ID 令牌。

现在您有了令牌，您可以随意发送它。

更多详情请见https://docs.aws.amazon.com/sdkfornet/v3/apidocs/items/CognitoIdentityProvider/TInitiateAuthRequest.html。