系统时间不同步时，AWS Cognito将失败

Question

如果系统时间充分不同步，则AWS Cognito身份验证将失败。有人知道为什么吗？

我一直在寻找有关它的文档，但是我空了。

我正在使用通过Cognito进行身份验证的API Gateway自动生成的SDK。

Answer 1

这是对AWS的 all API调用的行为。

它与sigv4签名方法有关，用于防止可能会错误地重新发送先前请求的重播攻击。