AWS cognito:在后端服务器中存储用户身份验证令牌

时间:2018-04-12 13:16:50

标签: amazon-web-services react-native aws-cognito

我正在开发一个本机移动应用程序,并使用服务器端API来管理用户相关数据(后端)。目前,我正在使用AWS cognito支持用户注册/登录,并且所有用户详细信息似乎都保存在AWS用户池中。

我想在服务器端存储身份验证令牌和用户详细信息,以便我可以使用此详细信息来获取用户相关数据。所以,我想要实现以下方法

请求:

Mobile App UI -> Server API (backend) -> AWS cognito

响应:

AWS cognito -> Server API (backend) -> Mobile App UI

这可能吗?如果不是最好的方法。

1 个答案:

答案 0 :(得分:0)

快速回复

如果您在EC2实例中运行Springboot,您可以使用enought权限将角色转移到该EC2实例,并以管理员身份直接从您的服务器应用程序获取数据,我的意思是,使用SDK可以调用AWS API请求该角色,因此您可以检索所有用户的用户数据。

其他选项

我认为AW有一些服务可以让这种方法变得容易。

您可以使用Amazon Cognito Identity Provider获取用户的凭据,并直接在您可以调用的应用中获取凭据,例如dynamoDB查询(等),或者您可以执行AWS API网关请求,如果请求具有有效凭据,则执行这些请求你可以打电话给Lambdas并进行一些处理。如果您需要更多详细信息,请发送更多信息以了解应用的目标并提出更好的建议。的问候,