Question

我正在尝试弄清楚如何使用AWS Cognito登录用户。 tutorials所有人似乎都是在注册用户而不是注册用户的情况下与用户打交道。我不希望用户通过注册过程;这将由我们的办公室用户在其他地方完成。我只想在这个应用程序中拥有一个流程，让他们输入现有的用户名和密码并登录。

我目前对事物的理解是，Cognito用户池仅支持使用Facebook或Google等身份验证提供程序登录，或者使用非身份验证登录，我无法确定是否使用用户名和密码或不（在任何情况下，我无法在该流程中找到提供用户名和密码的任何地方）。还有Cognito Federated Identities，它似乎也被称为Cognito User Pools的一半，它有上面提到的注册教程，但没有关于只是登录现有用户。

我是否必须使用用户池的联合身份版本才能使用用户名和密码登录？如果没有，我如何使用非联合用户池执行此操作？如果是这样，我如何只是为了登录而不注册？我试图抓住上述教程中看起来很相似的部分，但是我感到沮丧，因为我已经在这几周追逐我的尾巴了，只有更多层次的东西依赖于依赖于其他东西的其他东西在视线中。

Answer 1

流程如何工作有点令人困惑。正如@Ionut Trestian解释的那样，我们需要从池中创建看似空白的用户，然后对该用户进行身份验证。 API已经改变了一些，这是更新的方法。

   CognitoUserPool userPool = new CognitoUserPool(context, userPoolId, clientId, clientSecret, region;
//OR if using awsconfiguration.json
//    CognitoUserPool userPool = new CognitoUserPool(context, AWSMobileClient.getInstance().getConfiguration());

AuthenticationDetails authDetails = new AuthenticationDetails(username, password, null);

CognitoUser user = userPool.getUser();

//You might want do to the following bit inside a thread as it should be done in background
user.initiateUserAuthentication(authDetails, authHandler, true).run();

Answer 2

Cognito用户池似乎就是您在应用中所需的内容。 Cognito用户池的功能是为您提供存储用户属性数据的用户目录，并可用于通过您的移动应用/网站对用户名和密码进行身份验证。

Cognito Federated Identities允许您联合Facebook，Google甚至上面的Cognito用户池中的用户，以获取AWS凭据以访问AWS资源。

从您的使用案例中，您似乎想要从管理员端创建和确认用户，这是Cognito通过使用adminCreateUser API提供的功能。之后，用户可以使用您链接的教程中的示例6，使用用户名和密码登录。

您可以通过在初始化的UserPool上调用getUser（）来创建一个空的CognitoUser。

代码：

    user = userPool.getUser();
    AuthenticationDetails authenticationDetails = new AuthenticationDetails(email, password, null);
    user.authenticateUserInBackground(authenticationDetails, authenticationHandler);

Answer 3

如果注册是由办公室完成的，则用户会获得其用户名和密码，因此您似乎需要从Cognito用户池中获得用户。要在Android App中对用户进行身份验证，首先，您需要在Cognito用户池中进行以下配置：

游泳池ID
应用客户端ID
应用客户端密码
AWS地区

然后，您应该使用CognitoUserPool在应用中创建用户池的实例，如下所示：

userPool = new CognitoUserPool(context, this.poolID, this.clientID, this.clientSecret, this.awsRegion);

要允许用户登录，请执行以下操作：

public void getUser(){
    CognitoUser cognitoUser =  userPool.getUser(userId);
    cognitoUser.getSessionInBackground(authenticationHandler);
}
AuthenticationHandler authenticationHandler = new AuthenticationHandler() {
    @Override
    public void authenticationChallenge(ChallengeContinuation continuation) {
      // Do Something
    }
    @Override
    public void onSuccess(CognitoUserSession userSession, CognitoDevice newDevice) {
        Toast.makeText(appContext,"Sign in success", Toast.LENGTH_LONG).show();
        // Do Something
    }
    @Override
    public void getAuthenticationDetails(AuthenticationContinuation authenticationContinuation, String userId) {
        // The API needs user sign-in credentials to continue
        AuthenticationDetails authenticationDetails = new AuthenticationDetails(userId, userPassword, null);
        // Pass the user sign-in credentials to the continuation
        authenticationContinuation.setAuthenticationDetails(authenticationDetails);
        // Allow the sign-in to continue
        authenticationContinuation.continueTask();
    }
    @Override
    public void getMFACode(MultiFactorAuthenticationContinuation multiFactorAuthenticationContinuation) {
      // Do Something
    }
    @Override
    public void onFailure(Exception exception) {
      // Do Something
    }
};

您可以找到有关集成用户登录和注册here和here的更多信息。

AWS Cognito登录（Android）

3 个答案: