带有 JWT 令牌的 AWS API 网关

Question

目前我正在开发一个基于桌面 C# 的应用程序，使用 OAuth 2.0 协议进行授权。所以我得到客户端访问和刷新令牌没有任何问题。

因此，OAuth 2.0 表示我们需要访问令牌来从我的服务中检索数据。但是，在阅读了有关它的 Amazon 文档后，我完全感到困惑，因为他们正在使用另一种方式（访问密钥），生成访问密钥和临时密钥以及其他方式。

为什么我们需要访问令牌？ 有没有其他方法可以做到这一点，使用 Access-Token 而无需处理亚马逊 SDK？

谢谢

Answer 1

您是对的，还有其他调用 AWS 服务的方法，即访问密钥等。您想如何使用 Cognito 取决于您。您可以将其用于以下任一用途：

身份验证 -> 验证用户确实是他们的身份。您可以通过简单地检查 Cognito 是否提供令牌来做到这一点。之后，您可以忽略应用程序中的令牌并继续以正常方式访问 AWS 资源。

另一个选项是授权 -> 这不仅仅是身份验证。这更适合应用程序的并非所有用户都具有相同权限的情况。也许某些用户可以访问 S3 存储桶中的数据，而其他用户则不能，等等。为此，您需要设置 IAM 角色和策略，并让您的应用程序使用访问令牌而不是密钥。如果您有另一种处理授权的方式，请不要选择 Cognito 方式。