注销 Cognito 用户并撤销 Id 令牌

Question

我正在构建一个浏览器应用程序，该应用程序使用 Cognito 用户池进行身份验证和身份池进行联合连接到 AWS IoT。我能够登录 Cognito 用户并连接到 AWS IoT，但我在注销和阻止访问 IoT 时遇到了困难。

调用 cognitoUser.signOut() 后，我仍然可以使用缓存的 Id 令牌来获取凭证并连接到 AWS IoT。如何注销用户，使他们无法获取凭据并使用这些令牌连接到 IoT？

Answer 1

这在最新版本的 sdk 上应该已经修复了，但是你需要调用 clearCachedId()，像这样：

AWS.config.credentials.clearCachedId();