UserPool.getCurrentUser() 返回 null [后端]答案

【问题标题】：UserPool.getCurrentUser( ) returns null [backend]UserPool.getCurrentUser() 返回 null [后端]
【发布时间】：2019-05-31 16:05:19
【问题描述】：

我正在尝试设置联合身份以获取身份凭据。但是，当我尝试执行 getCurrentUser() 时，得到的响应为空。另一件事是，我正在后端尝试这个。那么它会在后端工作吗？为什么在尝试 getCurrentUser 时得到空响应？有什么想法吗？

var data = {
    UserPoolId: userPoolId,
    ClientId: appClientId,
  };

var userPool = new AmazonCognitoIdentity.CognitoUserPool(data);
console.log(userPool);
var cognitoUser = userPool.getCurrentUser();
console.log(cognitoUser);

userPool的日志响应是

CognitoUserPool {
    userPoolId: 'us-east-6_hxxxx2U',
    clientId: '`6heh4h8h848h4884h05',
    client:
     Client {
       endpoint: 'https://cognito-idp.us-east-1.amazonaws.com/',
       userAgent: 'aws-amplify/0.1.x js' },
    advancedSecurityDataCollectionFlag: true,
    storage:
     { [Function: MemoryStorage]
       setItem: [Function: setItem],
       getItem: [Function: getItem],
       removeItem: [Function: removeItem],
       clear: [Function: clear] } }

cognitoUser的日志响应是NULL

那么为什么响应为空，而我将正确的值作为输入？

【问题讨论】：

标签： node.js amazon-cognito

【解决方案1】：

有几个潜在的原因：

使用getCurrentUser() 而不是getCurrentUser(Data)
如果您没有在后端登录用户，则无法获取当前用户。如果用户在前端登录，您可以使用函数将用户的 id_token 发送到后端，并使用它在后端登录使用。

关于第二点：

id_token 包含一个名为 payload 的部分，其中包含用户的用户名和其他属性。详情：https://docs.aws.amazon.com/cognito/latest/developerguide/amazon-cognito-user-pools-using-tokens-with-identity-providers.html#amazon-cognito-user-pools-using-the-id-token

当您使用 id_token 时，您应该在允许用户进行进一步操作之前验证签名。验证码见https://github.com/awslabs/aws-support-tools/tree/master/Cognito/decode-verify-jwt 您可以在此处添加操作代码：

                    .....
                    // and the Audience (use claims.client_id if verifying an access token)

                    if (claims.aud != app_client_id) {

                        callback('Token was not issued for this audience');

                    }

                    //add your code here

                    callback(null, claims);

                }).

                catch(function() {

                    callback('Signature verification failed');

                });

并且用户信息应该在claims中。

【讨论】：

那么我如何在后端登录用户？你能指定使用什么函数吗？
用户是否从前端登录？
没有。我将令牌传递给前端。就是这样！
您使用的是 Cognito 托管的用户界面吗？
没有。我正在使用 admin_srp_auth 从后端登录用户。你能解释一下你在答案上写的第二点吗？？

【解决方案2】：

这是因为我在这里发布的代码是针对前端的。有一篇文章https://docs.aws.amazon.com/cognito/latest/developerguide/amazon-cognito-user-pools-authentication-flow.html 清楚地说明了我们应该如何尝试对用户进行身份验证。

所以在正确的身份验证流程之后，我们将使用cognitoidentity.getCredentialsForIdentity()传递所需的数据[参考官方sdk doc]

【讨论】：