Cognito JSON ウェブキートークンの署名を復号して検証する

アプリケーションの認証方法として Amazon Cognito ユーザープールを使用したいと考えています。クライアントからアプリケーションに送信された ID とアクセストークンを検証する安全な方法は何ですか? 簡単な説明 クライアントがユーザープールを使用してアプリケーションを認証すると、Amazon Cognito は ID トークンを送信します。以下のような場合は、この ID トークンを手動で検証できます。 ウェブアプリケーションを作成済みであり、Amazon Cognito ユーザープールを認証に使用する場合。 認証には Amazon Cognito ユーザープールを使用し、AWS Security Token Service (AWS STS) の一時的な認証情報を取得するには Amazon Cognito ID プールを使用します。この認証情報を使用して AWS Lambda が

[masatotoro]

cognitoのwell-know URL