AWS Cognito 中的身份 ID 更改

Question

我在客户端上使用 Facebook Login 和 AWS Cognito 建立了身份验证流程。我需要用户在 dynambodb 表中的 facebook id 的引用，并验证 API 调用实际上具有有效的 facebook id，此 facebook id 与 AWS Cognito Id 匹配。 我在这个答案中找到了解决方案：AWS Cognito, Lambda, User credentials in DynamoDB

但我在同一台设备上多次登录 Cognito 后，发现控制台中有几个不同的身份 id。像这样： screen shot

我认为身份 ID 对于具有特定 Facebook id 的特定设备来说是唯一的。我犯了一些错误吗？如果identity id发生变化，如何将Facebook用户的数据存储在dynamoDB中？

这是我的代码：

void Start()

    {
        InitCognito ();

    }
    public void InitCognito()
    {
        UnityInitializer.AttachToGameObject (this.gameObject);
        credentials = new CognitoAWSCredentials (
            identity_pool_id, // Identity Pool ID
            region // Region
        );

        Debug.Log ("identity_pool_id = " + identity_pool_id + " region = " + region);

        credentials.GetIdentityIdAsync(delegate(AmazonCognitoIdentityResult<string>
            result) {
            if (result.Exception != null) {
                Debug.LogError(result.Exception.ToString());
            }
            string identityId = result.Response;
            Debug.Log("identityId = "+identityId);
            FBInit();
        });



    }



    public void FBInit()
    {
        FB.Init(this.OnInitComplete, this.OnHideUnity);
        Debug.Log( "FB.Init() called with " + FB.AppId);

    }

    public void FBLogin()
    {

        FB.LogInWithReadPermissions(new List<string>() { "public_profile", "email", "user_friends" }, this.HandleResult);

    }


    private void OnInitComplete()
    {
        Debug.Log( "Success - Check log for details");
        Debug.Log("Success Response: OnInitComplete Called\n");
        Debug.Log( string.Format(
            "OnInitCompleteCalled IsLoggedIn='{0}' IsInitialized='{1}'",
            FB.IsLoggedIn,
            FB.IsInitialized));

        if (AccessToken.CurrentAccessToken != null)
        {
            Debug.Log("Access token = "+AccessToken.CurrentAccessToken.ToString());
        }
        FBLogin ();
    }

    private void OnHideUnity(bool isGameShown)
    {
        Debug.Log( "Success - Check log for details");
        Debug.Log(string.Format("Success Response: OnHideUnity Called {0}\n", isGameShown));
        Debug.Log("Is game shown: " + isGameShown);
    }
    protected void HandleResult(IResult result)
    {
        if (result == null)
        {
            Debug.Log("Null Response\n");

            return;
        }



        // Some platforms return the empty string instead of null.
        if (!string.IsNullOrEmpty(result.Error))
        {
            Debug.Log( "Error - Check log for details");
            Debug.Log( "Error Response:\n" + result.Error);
        }
        else if (result.Cancelled)
        {
            Debug.Log ("Cancelled - Check log for details");
            Debug.Log( "Cancelled Response:\n" + result.RawResult);
        }
        else if (!string.IsNullOrEmpty(result.RawResult))
        {
            Debug.Log ("Success - Check log for details");
            Debug.Log ("Success Response:\n" + result.RawResult);
            Debug.Log ("Access Token = "+AccessToken.CurrentAccessToken);
            Debug.Log ("Access Token = "+AccessToken.CurrentAccessToken.TokenString);
            Debug.Log ("Access User Id =" + AccessToken.CurrentAccessToken.UserId);
            credentials.AddLogin ("graph.facebook.com", AccessToken.CurrentAccessToken.TokenString);
            if (credentials.CurrentLoginProviders.Length > 0) {
                Debug.Log (credentials.CurrentLoginProviders[0]);
            }

            Debug.Log (credentials.GetCachedIdentityId());
        }
        else
        {
            Debug.Log ( "Empty Response\n");
        }


    }

执行 InitCognito() 方法时，我得到一个未经授权的身份 ID（一旦我在同一设备上重新安装此应用程序，未经授权的身份 ID 就会更改）。我可以成功获取 Facebook 用户 ID 和令牌。在执行 credentials.AddLogin() 方法后，Debug.Log (credentials.GetCachedIdentityId()) 显示 Identity Id 与 unAuthorized Identity Id 相同，而不是引用 Facebook Id 的特定 id。我是否以错误的方式使用了 credentials.AddLogin()？

谢谢！

Answer 1

显示多个身份的原因是它们未经身份验证。您在不提供 facebook 令牌的情况下提出了很多请求。任何带有 facebook 令牌的请求都会为您提供相同的经过身份验证的 id（您上面提到的那个），但您必须继续提供该令牌才能获得它。这些将映射到一个唯一的 id，但没有一个的请求不会。