防止没有帐户的用户访问网站

时间:2017-03-17 03:18:25

标签: security amazon-web-services web amazon-s3

道歉,如果这是一个非常明显的webdev问题,但我是该领域的新手并且仍在试图找出基础知识。我正在使用AWS Cognito开发S3静态网站以进行用户身份验证。我的网站区域我只希望注册用户能够访问,但我不确定如何开始限制。

我已查看limiting the content through CloudFront signed cookies,但该功能相对无证,我不确定它是否符合我的要求。

如果有人能指出我正确的方向,我们将不胜感激!谢谢!

2 个答案:

答案 0 :(得分:0)

您可以使用基于角色的每个用户的令牌来限​​制aws cognito身份验证中的访问权限。详细了解here

答案 1 :(得分:0)

IAM角色可能对您有益。要深入研究,请完成此question

这可能对您有所帮助并拓宽视野