AWS Cognito 用于基于标准令牌的身份验证

Question

我已阅读此问题AWS Cognito for API token authentication，但我的问题是关于 AWS Cognito 于 2016 年 5 月推出的用户池功能。

所需用例：

我有一个 Node.js 后端和一个客户端 Web 应用程序 (Polymer)，并且想使用 Cognito 来简化我的基于令牌的身份验证系统。

我想使用这个库进行用户身份验证，方法是让他们在客户端上注册和身份验证并存储 AWS 给我的访问令牌，然后对于所有未来对 Node.js 后端的请求，在标头中发送访问令牌.我希望后端可以使用 Cognito 检查访问令牌是否与有效会话相关联，如果是，则获取用户 ID。但是，我看不到这样的方法可以针对 Cognito 检查访问令牌。

有什么办法可以做到吗？

这是我在代码中设想的流程的一般概念：

// client
cognitoUser.authenticateUser(authenticationDetails, {
    onSuccess: function (result) {
        setCookie('access-token', result.getAccessToken().getJWT())
    },



// client
function fetchData() {
   ajax.request('/server/data',
   headers: {
    token: getCookie('access-token')
   })
}



// node server
get('/data', function(req, res) {
   AWSCognito.validateAccessToken(req.headers.token).then(function(userId)    {
    // if user id exists, this is a valid token. now have user id, can     look them up in database 
    // and do stuff
   }
})

Answer 1

如果您想验证用户的身份，您只需在后端验证 Cognito 发出的 id 令牌即可。