从经过身份验证的用户获取 CognitoId

Question

我正在使用 Amplify 框架将我的想法变为现实，到目前为止一切顺利，除了我坚持的一件事。

我让经过身份验证的用户将文件上传到 S3，我正在使用 Protected 访问级别，根据this，所有用户都可以读取受保护的，我已经设法上传文件并且在 Dynamo 表中保存一些信息。

存储文档说明如下：

受保护：所有用户均可读取，但只能由创建者写入 用户。文件存储在 protected/{user_identity_id}/ 下，其中 user_identity_id 对应于唯一的 Amazon Cognito 身份 ID 为该用户。

但是我无法匹配在受保护的 S3 中创建的 {user_identity_id} 与 Cognito 用户池中没有可用的信息，所以，我真的找不到知道哪些文件属于特定文件的方法用户，此外，我需要一种方法让我的 Admin 用户能够看到所有用户上传的文件。

另一方面，here，文档说可以通过传递 identityId 作为参数来检索文件，但是：

• 如何检索特定用户的 IdentityId？
• 如何根据 S3 中保存的 IdentityId 找到 CognitoUser？

我将不胜感激。

Answer 1

嗯，我想知道你去哪里了。我从未使用过 AWS Amplify，但基本概念就像我上面提到的那样来生成 identityId。在图块上，它会是这样的：

IdentityId 是每个联合身份角色的唯一 ID，可以对未经身份验证的角色进行身份验证。我们将调用 CognitoIdentityCredentials 将令牌与 aws temp 凭证交换为经过身份验证的角色。用户拥有凭证后，他们将拥有包含 identityId 的 AWS.config.credentials。

回到您的问题，我找到了“Auth.currentUserCredentials()”方法来使用放大库获取用户身份 ID。示例：

let creds = await Auth.currentUserCredentials()
console.log(creds.identityId)

然后，根据放大文档，您可以通过示例检索您的 pretected s3：

Storage.list('photos/', { 
   level: 'protected', 
   identityId: creds.identityId
})
.then(result => console.log(result))
.catch(err => console.log(err));