Cognito身份未传递到AWS Lambda函数

Question

我已经设置了适用于iOS的AWS SDK，以使用Amazon Cognito进行身份验证。 这是执行此操作的代码：

let credentials = AWSCognitoCredentialsProvider(regionType: .USEast1,
                                                    identityPoolId: IdentityManager.identityPoolId,
                                                    identityProviderManager: self)

AWSServiceManager.defaultServiceManager().defaultServiceConfiguration = AWSServiceConfiguration(region: .USEast1,
                                                                                                    credentialsProvider: credentials)

我可以使用此凭据提供程序成功获取身份标识。 从这里我尝试建立一个API网关生成的客户端来调用我的lambda函数。

let client = APIGatewayClient.defaultClient()

client.endpointGet() { task in


}

我已经确认APIGatewayClient已将AWSCognitoCredentialsProvider附加到其configuration属性，并逐步执行请求签名代码以确保其请求得到正确签名。

以下是客户端调用的Lambda函数：

exports.handler = function(event, context) {

    console.log('context: ' + require('util').inspect(context));

    if (context.identity) {

        context.succeed("found cognito identity")

    } else {

        return context.fail(new Error("cognito identity not found"))
    } 
}

问题是即使请求是使用AWSCognitoCredentialsProvider签名的， context.identity也是null。 我需要采取哪些其他步骤来确保Lambda识别我的请求是使用Cognito身份签名并填充context对象中的相关字段？

Answer 1

为了使您的lambda函数中的Cognito标识对象可用，该函数通过API网关调用，您需要在API网关资源的API网关“集成请求”页面上启用“调用调用者凭据”。 这将在lambda上下文中注入标识对象，其中将包含cognitoIdentityId和cognitoIdentityPoolId。

一些类似的帖子：

SO： AWS API Gateway：如何将IAM身份传递给Lambda函数？

AWS论坛： https ：//forums.aws.amazon.com/message.jspa？messageID = 669060＃669060

希望这可以帮助。