使用当前用户会话 AWS Cognito 中的组角色

Question

是否可以使用当前用户会话中的组 IAM 角色而不是用户的身份验证角色？

我正在获取我当前的用户会话并使用此会话实例化一个新的CognitoIdentityServiceProvider 服务，如下所示：

const currentCredentials = await $Amplify.Auth.currentCredentials();
`const cognitoIdentityServiceProvider = new AWS.CognitoIdentityServiceProvider(currentCredentials);`

这使用 auth 角色而不是用户所在的组，我没有看到将 roleARN 作为参数传递给服务的选项

Answer 1

您可以更改身份池而不是用户池中的设置。编辑身份池并选择身份验证提供程序。这里可以让 cognito 从 token 中选择角色。