假设我们通过 AWS Amplify CLI 使用 AppSync 和 AWS Cognito，并使用它来托管博客、博客帖子和评论等内容。
是否可以在 amplify/AppSync/Cognito 中拥有多个拥有博客的组织，每个组织都有自己的访问控制（所有者、管理员等）？这样数据是分开的，但 AppSync、GraphQl 模型等是一样的？
即这样一个博客的编辑和管理员只能查看或编辑自己的博客文章，而不能查看或编辑其他博客的文章等。
谢谢！
【问题讨论】：
标签： amazon-cognito aws-amplify aws-appsync
是的，这是可能的。 Cognito 具有可以将用户分配到的组的概念。因此，您可以拥有一个名为 Admins 的组，您只能将其分配给您的管理员用户。您可以通过多种方式在 AppSync 中进行细粒度访问，或者通过如下架构指令：
type Query {
posts:[Post!]!
@aws_auth(cognito_groups: ["Bloggers", "Readers"])
}
type Mutation {
addPost(id:ID!, title:String!):Post!
@aws_auth(cognito_groups: ["Bloggers"])
}
或通过在解析器映射模板中过滤组（您在 context.identity 对象中获得组信息）。
【讨论】：