在 Angular 5 中从 AWS Cognito 刷新 JWT 令牌？

Question

我正在通过 aws sdk cognito .net sdk 在 amazon cognito 中创建用户。当用户登录时，他们会返回 3 个令牌（IdToken、AccessToken 和 RefreshToken）。 IdToken 有效期为 1 小时。当前，当令牌过期时，用户将被重定向到登录页面。我想做的是在收到 403 回复时发送 RefreshToken，但我不确定如何在 Angular 应用程序中执行此操作？

我还假设这是我将在客户端而不是在服务器端（.net web api）处理的事情？

我目前的路线上有警卫，它们从我的服务中调用以下函数：

 loggedIn() {
    return tokenNotExpired('token');
  }

以下工作，但问题是我必须使用我的AccessKey 和SecretKey：

refreshToken(){

    AWS.config.update({credentials:{accessKeyId:'access_id',secretAccessKey:'secret'}, region:'us-east-2'});

    const myCreds = new AWS.CognitoIdentityCredentials({IdentityPoolId:'us-east-2:identity_pool_id},{region:'us-east-2'});

   const myConfig = new AWS.Config({credentials: myCreds, region: 'us-east-2'});



   const refreshToken = JSON.parse(localStorage.getItem('rToken'));
    const cognitoisp = new CognitoIdentityServiceProvider();

    const params = {
      AuthFlow: 'REFRESH_TOKEN',
      ClientId: 'client_id',
      UserPoolId: 'user_pool_id',
      AuthParameters: {
        'REFRESH_TOKEN': refreshToken
      }
    }

    cognitoisp.adminInitiateAuth(params,(err,data)=>{
      if(err) console.log(err,err.stack);

      else

      {
        this.token = data.AuthenticationResult.IdToken;
        localStorage.setItem('lcToken',JSON.stringify(this.token));
      }

    })
  }

Answer 1

您的想法是正确的，一旦您获得 4xx 状态，您就可以使用刷新令牌来获得一组新的令牌。 JavaScript 中的代码是这样的：

const AWS = require('aws-sdk')
const cognitoisp = new AWS.CognitoIdentityServiceProvider();

var params = {
  AuthFlow: 'REFRESH_TOKEN',
  ClientId: 'xxxxxxxxxxxxxxxxxxxxxxxxxxxx',
  UserPoolId: 'region_xxxxxxxx',
  AuthParameters: {
    'REFRESH_TOKEN': 'xxxxxxxxxxxxxxxxxxxxx'
  }
}

cognitoisp.adminInitiateAuth(params, function(err, data) {
  if (err) console.log(err, err.stack); // an error occurred
  else     console.log(data);           // successful response
});

文档：https://docs.aws.amazon.com/AWSJavaScriptSDK/latest/AWS/CognitoIdentityServiceProvider.html#adminInitiateAuth-property