有没有办法在 aws-sdk 或 aws-amplify 中不提供密码的情况下为用户生成 cognito auth 令牌？

Question

我正在使用 AWS Cognito 进行用户管理。我想在不提供密码的情况下为用户生成身份验证令牌。有没有办法做到这一点？来自 aws-sdk 或 aws-amplify。

我从 aws-sdk 找到了 AdminInitiateAuth 方法，但它需要密码。

提前致谢！！

Answer 1

一种可能的方法是使用数据库和无服务器（lambda 和 API 网关）协助。

第一次必须提供密码才能获得刷新令牌。

刷新令牌的寿命比 id 或访问令牌长。所以你可以保存刷新令牌数据库（dynamodb，RDS）。

之后，我们可以在不提供密码但提供保存的刷新令牌的情况下申请新的 id 或访问令牌。

This link ，您将看到刷新令牌如何在不提供密码的情况下帮助获取 id 或访问令牌。

希望对您有所帮助。

Answer 2

如果您希望用户无需密码即可访问 aws 资源，您可以使用Unauthenticated identity 功能。