AWS Cognito 获得新的 id_token答案

【问题标题】：AWS Cognito get new id_tokenAWS Cognito 获得新的 id_token
【发布时间】：2018-05-03 10:44:02
【问题描述】：

我正在为一个特定客户端（基于 Web 的管理门户）使用隐式授权，该应用程序将 Cognito 集成身份验证用于应用程序的其他部分（API 网关等）。

问题是，我从 Cognito Oauth 获得的 id 令牌在一小时后过期，但我仍然需要将该令牌发送到 API Gateway 以表明我有一个经过身份验证的用户。

如何获取新的 id 令牌（请记住，我使用的是隐式授权，所以我没有刷新令牌）？

我是否必须每小时将用户的凭据重新发送到 Cognito 的身份验证端点？出于多种原因，这似乎非常不安全。

我错过了什么？

提前致谢！

【问题讨论】：

【解决方案1】：

如果您使用隐式授权，则无法刷新令牌（存储凭据并使用它来获取新的 id 令牌不计算在内，因为它消除了使用 OpenID Connect 的目的）。

这就是代码授权存在的原因。除非您使用代码授权，否则无法刷新令牌。

如果您使用代码授权（包括使用联合身份访问 S3 等 AWS 资源），您可以使用 AWS Amplify 库来简化登录，它负责刷新和其他繁重的工作。

【讨论】：