更改AWS Cognito访问令牌JWT中的加密算法

Question

当我使用aws提供的the sample code时，访问令牌使用RS256加密，如下所示：

  

{“ kid”：“ hPkzClOPlyg092q + pE4eWdfyWEHi0q9ZMGtxukeawzk =”，“ alg”：   “ RS256”}

我们如何将其更改为其他值，例如RS512？我已将值comsumer = KafkaConsumer(topic, group_id='ZuperGroup', bootstrap_servers=servers, auto_offset_reset='earliest') for message in head_comsumer: print("%s: key=%s value=%s" % (message.topic, message.key, message.value) 替换为HmacSHA256。但这并没有将算法值更改为RS512。

Answer 1

根据https://docs.aws.amazon.com/cognito/latest/developerguide/amazon-cognito-user-pools-using-tokens-verifying-a-jwt.html和https://docs.aws.amazon.com/cognito/latest/developerguide/amazon-cognito-user-pools-using-tokens-with-identity-providers.html上的文档，Cognito始终对它创建的JWT令牌使用RS256算法（并且不能更改）。