在Android中处理AWS User Pool + Fedration Identity令牌刷新系统

Question

这是之前可能要问过几次的问题，但是我正在努力构架查询。

因此，aws cognito的工作原理是您必须将IDToken +身份验证提供程序传递给cognito身份联盟，并且它提供一个小时内有效的临时凭据。 所以一个小时后发生的是，我收到身份验证异常。

现在，我观察到CognitoCachingCredentialProvider在执行给定任务之前尝试刷新，例如执行lambda或进行dynamodb查询。 但是，处理过期，拦截刷新，先获取令牌并将其设置为credentialprovider，然后继续刷新的好方法是什么。

可能是UserPool IDToken或Google的IDToken，我所需要知道的就是如何知道凭据是否已过期，并且需要在处理请求之前从提供商那里获取新的IDToken并刷新凭据。

我尝试了每小时的任务（实际上是55分钟），但到目前为止它有时无法正常工作，而且也不是很可靠。

谢谢

Answer 1

正确设置有点棘手，但是有两种常见的处理方法。

一种是按照您的建议进行操作-跟踪令牌的售出时间，如果令牌在过期阈值之内，则刷新该令牌（例如，如果令牌距过期少于5分钟，则刷新）。

另一种是盲目尝试刷新，然后捕获令牌过期时引发的异常并在此处重新尝试/重试。 如果您选择这条路线，请谨慎选择仅在此处重试一次，这样，如果请求不正确，就不会向该服务发送垃圾邮件。