Alexa帐户与Cognito关联

Question

您会认为Amazon的两种产品可以很好地集成在一起。 您还认为Amazon将提供有关其服务的适当文档。 两者都是非常错误的。

我正在使用与Alexa的账户链接，并使用AWS Cognito作为我的oauth提供商。 我能够很好地成功链接我的帐户，并且在随后的所有alexa调用中，我都获得了一个返回给我的访问令牌。 怎么办？

我需要能够从我的alexa lambda函数访问其他AWS服务，例如发电机，lambda和iot。 以为它会像这样简单：

var accessToken = event.session.user.accessToken;
var params = {
    IdentityPoolId: "{identity_pool_id}",
    Logins : {
        'cognito-idp.us-east-1.amazonaws.com/{user_pool_id}' : accessToken
    }
};

AWS.config.region = 'us-east-1';
AWS.config.credentials = new AWS.CognitoIdentityCredentials(params);
    AWS.config.credentials.get(function(err) {
    if (err) {
        console.log(err);
    } else {
        console.log('success');
        console.log("Cognito Identity Id: " + AWS.config.credentials.identityId);
    }
});

但是当然不是那么简单。 谁能帮我吗？

Answer 1

您需要为IAM下创建的“角色”分配适当的“策略”。 所有AWS服务都基于基于策略的访问权限，并且必须将这些服务与IAM角色明确关联，以使该角色能够代表该用户角色访问/运行基础服务。

总之，您需要从IAM分配与“ IOT”，“ DynamoDB”，“ Lambda”等相关的策略。