CloudFrontでのBasic認証とCognito認証 - Qiita

はじめに 本記事では、CloudFrontでユーザ認証を実装する際のBasic認証とCognito認証の比較について、それぞれの特徴、メリット・デメリットを説明します。 Basic認証 ◆特徴 ・HTTPプロトコルに組み込まれた単純な認証方式 ・ユーザー名とパスワードをBase64エンコードして送信 ◆メリット ・実装が容易 ・ほとんどのブラウザでサポートされている ・追加のインフラストラクチャが不要 ・低コスト ◆デメリット ・暗号化されていない平文で送信されるため、セキュリティレベルが低い ・パスワード管理が煩雑 ・パスワードリセット、多要素認証などの高度な認証機能がない ・スケーラビリティに制限がある Cognito認証 ◆特徴 ・AWSのマネージドサービスで、ユーザ管理や認証フローを提供 ・OAuth、OpenID Connectなどの標準プロトコルをサポート ・Google、Fa