AWS CognitoでClient Credentials Grantを使ってみる - Qiita
OpenID Connectでは、4つのアクセス権限付与フローが定義されています。 Authorization Code Grant Implicit Grant Resource Owner Password Credentials Grant Client Credentials Grant よく１、2を使っているのでなじみがあると思います。AWS Cognitoにもその選択肢があります。 3はあまりなじみがないとは思いますが、私もよく知りません。 4は、ユーザログインとは関係ないのですが、AWS Cognitoに選択肢があり、気になったので今回はこれを使ってみます。 Client Credentials Grantは、ユーザの同意を必要としないリソースにアクセスする際に利用されるそうです。 もともと、AWS Cognitoは、モバイルアプリケーション向けにユーザ登録・ログイン機能を提
LambdaにAPI Gatewayを経由してCognito Idを渡す - Qiita
みなさんこんにちはsekitakaです。 API GatewayからCognito Identity IdをLambdaに渡す方法について紹介します。 シチュエーション 以下のようなシチュエーションの場合に、この方法が使えます。 モバイルアプリでCognitoを使っていて、API Gatewayの認証をIAM認証にしている場合があるとします。 つまり正しいCognito Identity Id(以下Cognito Id)を持っているユーザー以外はAPIを実行できない状態です。 この状態でAPIのバックエンドのLambdaでCognito Idを使用したいことがあると思います。 例えば、Cognito IdをプライマリキーにしてDynamoDBにユーザーごとのデータを作成したり、S3にプロフィール画像のファイルを作成したりする場合です。 手順 APIの任意のメソッドのメソッドリクエスト→認証
Cognito UserPools Authorizerで認証をかけてあるLambda Function(Lambda Proxy Integration利用)において、認証ユーザに対応するCognito identityIdを取得 - Qiita
Cognito UserPools Authorizerで認証をかけてあるLambda Function(Lambda Proxy Integration利用)において、認証ユーザに対応するCognito identityIdを取得lambdacognito 検索してもいまいち情報がなく、めちゃくちゃ試行錯誤した記憶があるのでメモしておきます。 ■結論 認証Headerに含まれるidTokenを元に、Lambda Function側でGetId - Amazon Cognito Federated Identitiesを叩いてidentityIdを取得する。 例: (Python3:boto3) event.headers.AuthorizationにCognito認証に使ったidToken1が含まれるので、それを利用。 import os import re import json im
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
