无法通过 Blazor WASM 和 AWS Cognito 获取访问令牌，因为 X-Frame-Options 设置为 DENY

Question

我使用 Blazor WebWebAssembly 作为前端，使用 AWS Cognito 作为 IDP。

我可以成功登录 AWS Cognito，但无法使用以下代码获取访问令牌，因为“X-Frame-Options”指令设置为“DENY”错误。

 private async Task WriteTokenToConsole()
    {
        var tokenResult = await TokenProvider.RequestAccessToken();
        if (tokenResult.TryGetToken(out var token))
        {
            System.Diagnostics.Debug.WriteLine(token.Value);
        }
    }

然而，如果我将 IDP 切换到 Identity Server 4，我可以获得访问令牌没有问题。

根据这条评论 https://github.com/dotnet/aspnetcore/issues/22651#issuecomment-640565340 ，是因为 Cognito 不符合标准吗？

有没有办法解决这个问题？

谢谢

Answer 1

我可以通过以下代码访问它：How do I get the id_token in Blazor WebAssembly after authenticating with OpenId (Cognito)?

我已经将其抽象为 JSRuntime 的扩展，以便更容易在我的代码中重用。但这对我来说似乎很好用。