AppSync 中的第 3 方应用程序令牌与用户池

Question

在阅读了一些 Using multiple authorization types with AWS AppSync GraphQL APIs 和 The Complete Guide to User Authentication with the Amplify Framework 之后，我想不通的一件事是我是否可以拥有 3rd 方应用程序令牌（例如 Twitter API）并使用 AppSync+Cognito 生成服务到服务的凭据服务突变/查询？

我已经有一个通过 Cognito 的用户流（类型 AMAZON_COGNITO_USER_POOLS）。我想使用我的 AppSync 集中服务到服务的调用。限制服务/令牌访问也很好（仅限 X 突变，而不是整个模式）。那可能吗？

我对当前的限制有点迷茫。

• 我需要 Cognito 中的自定义授权人吗？
• 我应该将所有内容移至 IAM 凭证吗？
• 具有手动凭据检查 + AppSync 调用的 Lambda 解析器？
• 我做不到，我需要将这些令牌存储在不同的位置（DynamoDB 等），使用元数据/一些 id 来获得某种身份，并始终使用 Lambda 解析器等。

我们非常欢迎您提出想法和见解， 谢谢！

Answer 1

从今天开始，AppSync does support 4 types of user authentication

• API 密钥（无身份验证）
• IAM 凭证
• OpenID 令牌
• Cognito 用户池令牌

还有a request to add custom lambda authorisers，但到目前为止还没有任何消息。

在您的场景中，我将在 App Sync 端使用 Cognito 用户池身份验证，并将 Cognito 用户池与 Twitter OIDC 联合。我知道几年前 Twitter 只支持 Oauth2 的自定义子集。我会让你检查他们现在是否支持 OIDC :-)

但你不是唯一一个问这个问题的人

• https://forums.aws.amazon.com/thread.jspa?messageID=881666
• User pools for users who register via twitter?