如何使用Amazon Cognito保护我们自己的Web服务？

Question

如果已成功开发并使用Amazon Cognito的开发人员身份验证。我试图将图像上传到S3并从那里下载和显示。我现在要做的是使用Cognito API保护自己的Web服务。

这就是Amazon WebServices的使用方式，例如

AmazonS3Client s3Client = new AmazonS3Client(credentialsProvider);

我希望使用Cognito Security保护我的个人网络服务。是否可以使用Amazon Cognito保护开发人员个人Web服务？

Answer 1

Cognito是一种用于获取AWS凭据以访问AWS服务的机制。目前，Cognito中没有任何内容可以保护您自己的API。这是我们从其他客户那里听到的请求，在我们制定功能路线图时肯定会将其考虑在内。

更新2015-07-09 AWS已宣布Amazon API Gateway。使用API​​网关，您可以为使用通过Amazon Cognito authflow检索的凭据保护的现有API（或AWS Lamdba功能）构建REST接口。有关其他公告详情，请参阅this blog post。