Amazon Cognito AuthFlow

Question

有点多问，但是，

如何在 .NET 中使用 Amazon Cognito 用户池执行身份验证。 我正在使用以下内容启动身份验证：

var response1 = client.InitiateAuth(new InitiateAuthRequest()
            {
                AuthFlow = AuthFlowType.USER_SRP_AUTH,
                AuthParameters = new Dictionary<string, string>()
                {
                    {"USERNAME","User" },
                    {"SRP_A"  ,  A }
                },
                ClientId = "xxxxxxxxxxxxxxxxxxxxxxxxxxx"
            });

他们的文档非常非常糟糕，当我想应对挑战时，我似乎找不到要通过的内容。

client.RespondToAuthChallenge(new RespondToAuthChallengeRequest()
        {
            ChallengeName = ChallengeNameType.PASSWORD_VERIFIER,
            ChallengeResponses = { /*WHAT am I supposed to add here, and where can I find any documnetation on what is expected?*/ },
            Session =  response1.Session,
            ClientId = "xxxxxxxxxxxxx"
        });

附带说明，我想使用 Cognito 联合身份来保护自定义 .Net API，所以我的想法是使用 Cognito 返回的令牌作为 JWT 传递到 webapi 端，然后我将在那里解码和验证令牌。这是使用 Amazon Cognito 的预期方式吗？ （至少现在我不想使用亚马逊 API 网关）。

我假设它只是使用默认的 JWT 中间件配置 OWIN，还是我应该期待其他的东西？

Answer 1

developer guide 涉及发起身份验证和响应身份验证挑战的请求中需要包含哪些内容。

您可能会发现使用 AdminInitiateAuth API（详细信息在同一链接中）可以更轻松地将 srp 身份验证卸载到 Cognito，该 API 将为您填补这些空白。

移动 SDK 为您提供围绕 SRP 身份验证的包装器，可帮助填写这些参数，但其他 SDK 没有此类功能。您可以使用 SDK（所有这些都位于 GitHub 中）的代码来填写 SRP_A 之类的内容，但您可能会发现仅使用 AdminInitiateAuth 会容易得多。

Answer 2

这里的这个人描述了如何在 .NET 应用程序中进行 SRP 计算。我必须添加一些逻辑来更新在控制台中创建用户时发出的临时密码，但除此之外它就像一个魅力

AWS Cognito SRP Login in C# / .NET

Answer 3

这是一个使用RespondToAuthChallengeAsync的ChallengeResponses的例子

var RespondToAuthChallengeRequest = new RespondToAuthChallengeRequest
{
    ChallengeName = ChallengeNameType.PASSWORD_VERIFIER,
    ClientId = "appClientId",
    ChallengeResponses = new Dictionary<string, string>
       {
           { "USERNAME", username },
           { "NEW_PASSWORD", password }
       },
    Session = response1.Session
};

var respondToAuthChallengeResponse = await client
        .RespondToAuthChallengeAsync(respondToAuthChallengeRequest);