如何将Cognito用户池用户减少到S3存储桶中自己的文件夹？

Question

我正在编写一个基本的react native应用程序，用户可以在其中注册自己到AWS Cognito用户池并使用该身份登录以从S3存储/检索其数据。 我只有一个存储桶，每个用户在该存储桶中都有自己的文件夹。 在这种情况下，如何限制每个用户使用自己的文件夹。 这是场景。

我在用户池中创建了两个用户。

然后，我为用户池创建了一个联合身份。 该联合身份具有两个IAM角色：授权和未授权。

然后，我向联合身份验证的auth角色添加了一个策略。

这是我的政策：

 { "Version": "2012-10-17", "Statement": [ { "Effect": "Allow", "Action": "*", "Resource": "arn:aws:s3:::mybucket/${cognito-identity.amazonaws.com:sub}/*" } ] } 

然后，我尝试使用Javascript SDK从S3检索数据，并且可以从“ album-b207a8df-58e8-49cf-ba1b-0b48b7252291”中列出对象，其中“ b207a8df-58e8-49cf-ba1b-0b48b7252291”是“ madi”用户的子对象。 为什么“ test2”能够列出该对象？

Answer 1

您能否提供onClick_Cognito_receiptsdumpAuth_Role的代码段。

---

我的猜测（没有您的日志）

1. 是因为您的策略可能不错，但是您可能有一项策略授予列表访问权限过多。

2. 正在使用开发人员凭证（可能具有完整的管理员）来初始化AWS类

3. Cognito可能有问题，值得记录支持记录。

---

我要尝试的下一步是

您可能有一个action:List*或同等功能

策略模拟器也是最好的隐藏秘密（这不是真正的秘密）。 针对此测试您的策略，它将告诉您至少该策略是否正确，并且不要忘记iam策略已串联。

最后，如果您不知道如何提供对列表操作的访问权限，则可以使CloudTrail将API日志转储到S3并验证列表对象是否正在由您期望的认知用户运行。