标签: single-sign-on amazon-cognito saml aws-amplify
我有来自许多组织的用户,每个组织都有自己的SAML IDP。我正在使用AWS Cognito和Amplify尝试建立合理的登录工作流程,在该工作流程中,用户在尝试登录时将重定向到组织的IDP。
我想要的工作流程是
绊脚石是我无法弄清楚如何告诉Auth.federatedSignIn用户的电子邮件地址,因此他们最终不得不在其IDP登录页面上再次输入该电子邮件地址。
有人知道它是如何工作的吗?