如何：使用AWS Cognito的C＃.net核心API（APIGateway / Lambda）+ Xamarin + Facebook身份验证

Question

我有一个.NET Core API（带有EF 1.0的.NET Core 1.0.0），我通过在Amazon AWS中将其作为Lambda以无服务器方式使用。

该API功能齐全，但我想在其上实现身份验证。 主要是我的Xamarin移动应用程序将使用该restful API。 亚马逊有一种名为Amazon Cognito的东西，您可以使用“Cognito Federated Identities”通过Facebook，Google等登录。

我不知道从哪里开始。 我已经清理了互联网，可以在这里和那里找到点点滴滴的代码和文章，但我无法弄清楚如何把它们放在一起。

如果我在API上实施AWS Cognito身份验证，是否还需要API密钥？ 或者我应该同时使用两者？ API密钥，用于将我的手机作为系统的有效用户和AWS Cognito进行身份验证，以便对我的用户进行身份验证？

我假设AWS身份验证是从某种类型的AWS SDK发生的，我仍然可以从Facebook身份验证中受益吗？ 例如，我可以获得用户图片/专辑/喜欢/等。 或者我必须使用Facebook SDK，如果是这样，我在API级别或移动应用程序（Xamarin）级别使用Facebook SDK？

如果有人曾经实现过这样的（或者类似的）可能会给我提供一些示例代码，那会很棒吗？ 或者至少有些东西可以让我朝着正确的方向前进，因为我有点失落。 谢谢！

Answer 1

我还没有时间实现它，但是当我这样做时，我也会在这里发布代码。 太糟糕了我失去了50个代表的赏金:(

如果我在我的api上实施AWS Cognito身份验证，是否还需要API密钥？ 或者我应该同时使用两者？ API密钥，用于将我的手机作为系统的有效用户和AWS Cognito进行身份验证，以便对我的用户进行身份验证？ 或者我收到某种代币？

使用Cognito Federated Identities将生成与IAM角色绑定的IAM凭据（访问密钥，密钥，会话令牌），因此这意味着您必须在API网关上使用IAM身份验证。

您不能在同一API方法上使用多个Auth类型。

我假设AWS身份验证是从AWS SDK发生的，我还能从facebook身份验证中受益吗？ 例如，我可以获得用户的图片/专辑/喜欢/等。 或者我必须使用Facebook SDK，如果是这样，我在API级别或移动应用程序（xamarin）级别使用facebook SDK

是的，您仍然可以从Facebook身份验证中受益。 您将不得不使用Facebook SDK。 AWS开发工具包和Cognito仅使用Facebook作为验证用户是否正确的方法。 至于您将使用Facebook SDK的位置，这将取决于您自己的应用程序架构。 虽然通常根据我的经验，我看到它更多地用于客户端（移动）级别。

要实际使用和编码Cognito，首先需要创建一个标识池。 在创建池时，根据您的使用情况，您可以取消选中“启用对未经身份验证的身份的访问”。
仅当您希望应用中的访客用户能够使用您的API时，才会这样做。 但是，如果您只是想要通过Facebook登录的用户，则应该取消选中。

然后在“身份验证提供程序”下，在Facebook选项卡下添加您的Facebook应用程序ID。 以下是有关如何为添加信息创建池的文档： http ： //docs.aws.amazon.com/cognito/latest/developerguide/getting-started-with-identity-pools.html#create-identity-pool

然后，为了在您的应用程序中对此进行编码，这两个文档将一起使用。

1）您首先需要设置凭证对象，然后一旦您通过Facebook登录并获得令牌，您就可以创建addLogin以将令牌添加到Cognito。

2）然后使用凭证对象将凭据传递给API网关。

http://docs.aws.amazon.com/cognito/latest/developerguide/getting-credentials.html#getting-credentials-1.xamarin http://docs.aws.amazon.com/cognito/latest/developerguide/facebook html的

为了将IAM Auth与API网关一起使用，您需要执行称为SigV4签名的操作。
由于API Gateway没有为dotNet / C＃生成SDK，因此您必须手动执行此操作。

本文档将介绍签名请求示例。 示例是在Python中，遗憾的是我们在C＃中没有任何示例，但它为您提供了完成此操作所需的逻辑。

http://docs.aws.amazon.com/general/latest/gr/sigv4-signed-request-examples.html