我正在使用Cognito提供的Web UI表单，以便用户通过OAuth流登录我们的网站。
我们有一个用例，其中应该使用户从所有浏览器的所有登录会话中注销。
看一下文档，看来AdminUserGlobalSignOut确实可以满足我们的要求。但是，在调用它之后，为foo.auth.us-east-1.amazoncognito.com保存的“ cognito”浏览器cookie仍然有效。用户下次加载https://foo.auth.us-east-1.amazoncognito.com/oauth2/authorize时，会将它们转发到回调URL，就好像它们已通过身份验证一样，而不是重定向到foo.auth.us-east-1.amazoncognito.com/login。
我认为这是因为调用AdminUserGlobalSignOut不会使cookie无效，但这似乎是此方法的确切目的。
这是一个错误还是我错过了全局注销用户所需的内容？
答案 0 :(得分：1)
我知道现在回答有点晚了，但我认为这是因为 Token 和 Cookie 是相互独立的。
我认为这是预期的行为，因为 AdminUserGlobalSignOut API 只是撤销刷新令牌的功能，而不是使 Cognito 发出的 cookie 无效的功能。
另外，据我所知，没有禁用 Cognito 发布的 cookie 的 API。我猜您必须使用每个注销端点。
配置用户池应用程序客户端 - Amazon Cognito
https://docs.aws.amazon.com/cognito/latest/developerguide/user-pool-settings-client-apps.html
重要
如果您使用托管 UI 并在不到一小时的时间内设置令牌，则最终用户将能够根据其当前固定为一小时的会话 cookie 获取新令牌。
AdminUserGlobalSignOut - Amazon Cognito 身份提供商
https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_AdminUserGlobalSignOut.html
以管理员身份从所有设备注销用户。它还会使发给用户的所有刷新令牌失效。用户当前的访问权限和 Id 令牌在它们到期之前一直有效。访问令牌和 ID 令牌在颁发后一小时到期。
注销终端节点 - Amazon Cognito https://docs.aws.amazon.com/cognito/latest/developerguide/logout-endpoint.html