AWS Lambda - 如何使用context.identity.cognitoIdentityId获取相关的Cognito用户池用户数据?

时间:2018-03-01 20:56:24

标签: node.js amazon-web-services aws-lambda

从我的网络客户端直接通过以下方式调用我的AWS Lambda函数:

// Build the logins object for the credentials
var loginKey = "cognito-idp." + config.awsRegion + ".amazonaws.com/" + config.identity.UserPoolId;
var logins = {};
logins[loginKey] = jwtToken;

// Instantiate the credentials.
AWS.config.credentials = new AWS.CognitoIdentityCredentials({
    IdentityPoolId: config.identity.IdentityPoolId,
    Logins: logins
});

// Must refresh the credentials prior to calling the function.
AWS.config.credentials.refresh(function(err) {
    ... // Error handling excluded

    var lambda = new AWS.Lambda({region: config.awsRegion, apiVersion: '2015-03-31'});
    var params = {
        FunctionName: functionName,
        InvocationType : 'RequestResponse',
        LogType : 'None',
        Payload: JSON.stringify(data)
    };

    lambda.invoke(params, function(err, data){
        ... // Data handling
    });
});

在我的Lambda函数中,我验证了context.identity.cognitoIdentityId和context.identity.cognitoIdentityPoolId的值,如文档here中所述。以下是一个非常简化的Lambda函数,用于准确显示我所询问的属性:

exports.handler = (event, context, callback) => {
    console.log(context.identity.cognitoIdentityId); // Has value
    console.log(context.identity.cognitoIdentityPoolId); // Has value

    callback(null, "success");
};

我想到了这些信息,我可以获得Cognito用户数据,包括利用这些信息的属性,但我还没有找到方法。 This最近的SO帖子是我见过的最接近的,但即使他们想出了一个"工作周期"类型解决方案。

是否有人知道使用Lambda函数context.identity数据获取Cognito用户数据的方法?谢谢!

1 个答案:

答案 0 :(得分:0)

不确定您是否已解决此问题,但在您的API网关中,在“集成请求”下,如果您使用"默认"则必须设置您的正文映射模板。 application / json的模板,这会将数据传递给您的应用程序。

你会看到一个"背景"它创造的对象。然后在你的lambda应用程序中:

节点代码:

exports.handler = (event, context, callback) => {
let what = event.context;
let who = what['cognito-authentication-provider']; // or match what the template setup

callback(null, "cognito provider: " + who);
 };

希望这有帮助!