AWS Cognito 用户池强制注销

Question

我在 AWS 中有一个用户池，我正在使用 AWS cognito 进行身份验证以访问 AWS 资源。在我的客户端应用程序 (reactjs) 中，用户可以登录、注销，并在浏览器检测到不活动时注销。

我想知道是否可以在 AWS 中配置用户令牌的到期时间以在最后一次请求 AWS 资源（API 网关）一定小时后“注销”用户以强制他们重新认证。

Answer 1

我相信AWS Cognito发出的STS令牌会在1小时后过期。