如何为AWS IoT设计策略？

Question

我正在设计一个控制物联网设备的应用程序，并选择使用AWS IoT来完成它。我在设计有效的政策时遇到了麻烦。

• 我已将我的Cognito身份附加到事物和政策上。
• 我已将IoT证书附加到Thing和其他政策。
• 我有一个浏览器应用程序，可以读取和写入Thing Shadow，设备会对此作出适当的响应。 （两项政策都是“允许一切”）。
• 我已经尝试将策略限制为仅允许访问名为${iot:Connection.Thing.ThingName}的内容，但这似乎取决于设置事物名称的所有连接的clientId - 因为您不能有两个客户端使用相同的clientId连接。

我如何设计一个政策，允许客户在他们的证书附加到该事件时，只读/写 ？