如何在 Amplify for Android 中将 Cognito 身份池与 UnAuthenticad 用户一起使用

Question

我一直在浏览 AWS Amplify docs and tutorials，了解如何与未经身份验证的用户一起使用 Amplify 和 Cognito 身份池。 Amplify 文档给出的示例是：

Amplify.Auth.fetchAuthSession(
    result -> {
        AWSCognitoAuthSession cognitoAuthSession = (AWSCognitoAuthSession) result;
            switch(cognitoAuthSession.getIdentityId().getType()) {
                case SUCCESS:
                    Log.i("AuthQuickStart", "IdentityId: " + cognitoAuthSession.getIdentityId().getValue());
                    break;
                case FAILURE:
                    Log.i("AuthQuickStart", "IdentityId not present because: " + cognitoAuthSession.getIdentityId().getError().toString());
            }
        },
        error -> Log.e("AuthQuickStart", error.toString())
);

但实际上，当我使用此代码时 - 我在 LogCat 中打印出一个错误：

AuthQuickStart: FAILURE IdentityId not present because: AmplifyException {message=You are currently signed out., cause=null, recoverySuggestion=Please sign in and reattempt the operation.}

注意：我确实将 AWS Cognito 配置为支持未经身份验证的用户！

我还到处寻找 Amplify Android API 文档以查看支持哪些其他 API - 找不到任何 Android API 文档。 并查看 AWS Amplify.Auth 方法，我找不到任何处理未经身份验证的用户的函数

问题：

任何线索我如何使用 Amplify (Android) 并通过 AWS Cognito 为未经身份验证的用户获得 AWS 凭证？？？

Answer 1

我是 Amplify Android 团队的 David。前几天我实际上只是在研究这个问题，目前有一个黑客需要让未经身份验证的用户工作。

通过 CLI 设置 unauth/guest 用户后（正如您提到的那样），您必须调用底层逃生舱口上的 getAWSCredentials 方法一次，应用才能使其工作。

这是我编写的代码 sn-p，您可以在 Amplify.configure 之后运行（同样，每次应用安装只需运行一次）：

AWSMobileClient mobileClient = (AWSMobileClient) Amplify.Auth.getPlugin("awsCognitoAuthPlugin").getEscapeHatch();

mobileClient.getAWSCredentials(new Callback<AWSCredentials>() {
     @Override
     public void onResult(AWSCredentials result) {

        // Now you'll see the Identity ID and AWSCredentials in the resulting auth session object.
        Amplify.Auth.fetchAuthSession(
            result2 -> Log.i(TAG, result2.toString()),
            error -> Log.e(TAG, error.toString()));
        } catch (InterruptedException e) {
            e.printStackTrace();
        }
     }

     @Override
     public void onError(Exception e) {
          // Handle the error however is best for your app
     }
});

我现在正在研究一种避免这种黑客攻击的解决方案，并在我们的网站上添加一个关于 Unauth 用户的文档部分，但与此同时，这应该让它为你工作。

再次注意，您只需执行一次，从那时起，它应该在您致电 fetchAuthSession 时起作用。

更新：未打补丁的（官方）版本：

Amplify.Auth.fetchAuthSession(
    result -> {
        AWSCognitoAuthSession cognitoAuthSession = (AWSCognitoAuthSession) result;
        switch (cognitoAuthSession.getIdentityId().getType()) {
            case SUCCESS:
                Log.i(TAG, "identity: " + cognitoAuthSession.getIdentityId().getValue());
                Log.i(TAG, "credentials: " + cognitoAuthSession.getAWSCredentials().getValue(););
                break;
            case FAILURE:
                Log.i(TAG, "FAILURE IdentityId not present because: " + cognitoAuthSession.getIdentityId().getError().toString());
        }
    },
    error -> Log.e(TAG, "UNAUTH USERS ERR: " + error.toString()));

Answer 2

除非您有登录用户，否则您将无法检索经过身份验证的会话。

如果您的身份池（不是用户池）是为未经身份验证的用户或来宾用户配置的，您可以简单地调用 GetId 端点：

获取ID

生成（或检索）一个 Cognito ID。提供多个登录名将创建一个隐式链接帐户。

这是一个公共 API。您无需任何凭据即可调用此 API。

请求语法

{
   "AccountId": "string",
   "IdentityPoolId": "string",
   "Logins": { 
      "string" : "string" 
   }
}

https://docs.aws.amazon.com/cognitoidentity/latest/APIReference/API_GetId.html

然后您应该能够使用该 ID 来检索令牌：

获取OpenIdToken

使用已知的 Cognito ID 获取 OpenID 令牌。这个已知的 Cognito ID 由 GetId 返回。您可以选择为身份添加其他登录名。提供多个登录会创建一个隐式链接。

OpenID 令牌有效期为 10 分钟。

这是一个公共 API。您无需任何凭据即可调用此 API。

请求语法

{
   "IdentityId": "string",
   "Logins": { 
      "string" : "string" 
   }
}

https://docs.aws.amazon.com/cognitoidentity/latest/APIReference/API_GetOpenIdToken.html