AWS：授权用户访问特定客户端

Question

所以我在 AWS Cognito 上有以下设置：

AWS Cognito 用户池：UserPool_1

在这个用户池下，我定义了 3 个用户：Mike、Sarah、John

我在这个用户池下有 3 个应用客户端：

WebClient_1

WebClient_2

WebClient_3

我希望 Mike 能够访问：WebClient_1、WebClient_2 和 WebClient_3

我希望 Sarah 能够仅访问：WebClient_3

John只能访问WebClient_2

目前所有用户都可以访问此用户池下定义的所有 3 个网络应用程序，这不是我想要的。

如何限制用户池中的用户访问特定应用客户端？

假设 Sarah 尝试访问 WebClient_1，我希望她收到一条消息：“用户未授权”

我如何做到这一点？

Answer 1

我解决这个问题的方法是使用Cognito Pre Authentication Lambda。当用户请求身份验证时，Cognito 触发器会运行自定义 Lambda 脚本。在您的 Lambda 脚本中，您将收到一个带有 common parameters 的事件。可以取参数callerContext.clientId和userName做一些处理。对于少数用户，您可以将用户-客户端映射保留在脚本中，但更有可能您希望在 DynamoDB 等数据库中查找映射。

编辑：要接受身份验证，您执行 callback(null, event); 并拒绝它，您执行 callback("you are not coming in", null);