移动中心示例 ios 应用程序的 AWS 开发人员身份验证答案

【问题标题】：AWS Developer authentication for mobile hub sample ios application移动中心示例 ios 应用程序的 AWS 开发人员身份验证
【发布时间】：2016-07-18 03:01:24
【问题描述】：

在阅读了大量文档并进行了大量试验和错误之后，我实际上能够在我的 aws 移动集线器应用程序中创建一个用于开发人员身份验证的 lambda（api 网关）驱动的后端。

我已将 AWSCognitoCredentialsProviderHelper 子类化以创建我的开发人员身份提供程序
已实现：自定义类中的getIdentityId、token和登录

实例化：

devIdentityProvider = DeveloperIdentityProvider(
            regionType: AWSRegionType.USEast1,
            identityPoolId: getIdentityPoolFromPlist()!,
            useEnhancedFlow: true,
            providerName: "login.myapp",
            identityProviderManager: AWSIdentityManager.defaultIdentityManager())

    let credentialsProvider = AWSCognitoCredentialsProvider(
            regionType: AWSRegionType.USEast1,
            unauthRoleArn: nil,
            authRoleArn: nil,
            identityProvider: devIdentityProvider!)

    let configuration = AWSServiceConfiguration(
            region: AWSRegionType.USEast1,
            credentialsProvider: credentialsProvider)

    AWSServiceManager.defaultServiceManager().defaultServiceConfiguration = configuration

然后我执行 credentialsProvider.credentials() 来获取从后端返回的令牌/身份 ID 的经过身份验证的凭据。所有这一切似乎都有效，我得到了 AccessKey、SessionKey 等。所以它似乎工作正常。

不过，在 continue 块中，如果我尝试调用 AWSDynamoDB 或 syncdata，我会得到：

Unauthenticated access is not supported for this identity pool.

为了确保移动中心应用程序中的 AWS 服务接收更新的凭证，我可能缺少什么？另外，我如何让 AWSIdentityManager 参与其中？因为似乎 AWSIdentityManager.defaultIdentityManger 从来没有从我的自定义身份提供者那里获得用户名等。任何帮助将不胜感激。

【问题讨论】：

标签： amazon-web-services authentication amazon-cognito aws-sdk-ios aws-mobilehub

【解决方案1】：

您是否尝试过为您的身份池检查允许未经身份验证的身份的选项？

P.S.：不推荐针对未经身份验证的身份存储用户敏感数据。

【讨论】：

是的，我已尝试检查该选项以允许未经身份验证的访问。然后我得到一个不匹配的会话与请求身份 ID 错误。即使我能够获得凭据，这似乎又不适用于默认服务...我不确定什么会通过应用程序传播新凭据？
该错误表明您可能对缓存的身份 ID 有一些问题，您能否确保您没有做任何缓存身份 ID 比预期时间更长的事情？详细地说，这意味着您正在尝试使用 identityId X 执行操作，但使用来自 identityId Y 的凭据。

【解决方案2】：

我还努力将 Mobile Hub Helper 与多种登录变体集成。其中包括 Cognito 用户池。

简短的回答是，MobileHubHelper 身份管理器目前仅限于 Facebook 和 Google 登录机制。

除此之外，它还会破坏使用其他身份提供者配置您的项目的任何尝试。

您需要避免使用它，或者从 Git Hub 下载源代码并进行修改。

【讨论】：