没有 UI 表单的非交互式 ALB 身份验证？

Question

AWS ALB 执行 302 重定向到用于登录的 UI 表单。这个用例不适用于我，因为我需要以非交互方式严格实现登录。

有没有办法只以非交互方式登录 ALB，而不需要默认的 302 重定向？

或者，我也可以使用 AWS Cognito 登录。 ALB 有没有办法只接受来自 Cognito 登录的令牌？

Answer 1

我们目前正在 ALB 前面放置一个纯粹传递请求的 API 网关，并使用 Lambda 授权方。然后，我们可以选择非交互式调用通过对 IdP 的 API 调用生成 JWT，然后将其作为不记名令牌传递给 Lambda 授权方进行验证。然后，我们可以使用相同的授权器通过 302 重定向来执行 OIDC Flow，从而为交互式用户执行身份验证。我目前正在寻找一种不同的解决方案，因为 API Gateway 感觉是多余的，并且只需要在我们的解决方案中进行身份验证。但是，我想我会把它留在这里，因为到目前为止还没有答案。