如何通过 API 使用 Cognito 令牌？

Question

我已使用 Google oAuth 成功登录 iOS 应用，并且能够获取 Cognito 令牌和 ID。现在，我想调用一个 node.js API 来对 DynamoDB 执行一些操作。

什么以及如何传递给我的 API 调用？ 我可以在 API 方法本身中执行哪些身份验证和授权检查？

背景：我不想将底层存储的详细信息公开/泄露给用户，因此我不会使用 DynamoDB，例如，在应用程序内部。

Answer 1

我已在您发给 AWS Cognito 论坛的帖子中回答了这个问题：https://forums.aws.amazon.com/thread.jspa?threadID=160363