如何在API中使用Cognito令牌？

Question

我已经使用Google oAuth成功登录了iOS应用，并且能够获得Cognito令牌和ID。现在，我想调用node.js API来对DynamoDB执行某些操作。

我将如何传递给我的API调用？ 我可以在API方法本身中执行哪些身份验证和suthorisation检查？

背景：我不想向用户公开/泄露底层存储的详细信息，因此我不会在应用程序本身内使用DynamoDB。

Answer 1

我在您发布到AWS Cognito论坛的帖子中回答了这个问题：https://forums.aws.amazon.com/thread.jspa?threadID=160363