我在托管UI上使用AWS Cognito,我有Lambda回调(由AWS调用),用于将收到的code
交换到令牌。它可以工作,但是有时在日志中我看到event
看起来像这样:
{'code': '', 'state': '305598223734340355033510307010'}
通过Google,Amazon或Facebook进行身份验证时可能会出现一些问题...我不知道该如何检查。
我的auth_cognito.py
的一部分:
payload = {
'grant_type': 'authorization_code',
'client_id': client_id,
'code': event['code'],
'redirect_uri': url_redirect
}
tryis = 3
tokens: typing.Dict[str, str] = {}
while 'id_token' not in tokens and tryis > 0:
# Retry for case when resp == {'error': 'Internal Error'}; TODO use SDK?
tryis -= 1
tokens = botocore.vendored.requests.post(
url='https://intelligentspeaker.auth.us-east-1.amazoncognito.com/oauth2/token',
headers={'Content-Type': 'application/x-www-form-urlencoded'},
data=payload).json()
try:
id_token_gwt = _get_payload_json(tokens['id_token'])
except KeyError:
print(f'ERROR: KeyError - no `id_token` in this json: {tokens}', file=sys.stderr)