通过 SPA 使用 aws amplify 的安全方式

Question

在将 aws amplify 与 SPA（React、Vue、Angular...）一起使用时，使用 USER_SRP_AUTH 是一种好习惯。在客户端上存储 UserPoolId 和 ClientId 似乎是个坏主意。

我弄错了吗？

Answer 1

这些参数可以安全地发布。 见this aws forum question。