在iOS上使用Cognito登录后为Lambda设置IAM角色

Question

尝试将AWSCognito连接到AWSLambda以向其传递Auth角色时遇到麻烦。 我的应用程序具有基于CognitoUserPool，Lambda和IAM的无服务器架构。 因此，对于所有这些事情，我都有一种配置，如下所示：

    let credentialsProvider = AWSCognitoCredentialsProvider(
        regionType: CognitoIdentityUserPoolRegion,
        identityPoolId: CognitoIdentityUserPoolIdentityId,
        identityProviderManager: nil
    )

    // setup service configuration
    let serviceConfiguration = AWSServiceConfiguration(
         region: CognitoIdentityUserPoolRegion, 
         credentialsProvider: credentialsProvider
    )

    // create pool configuration
    let poolConfiguration = AWSCognitoIdentityUserPoolConfiguration(clientId: CognitoIdentityUserPoolAppClientId,
                                                                    clientSecret: nil,
                                                                    poolId: CognitoIdentityUserPoolId)

    // initialize user pool client
    AWSCognitoIdentityUserPool.register(with: serviceConfiguration, userPoolConfiguration: poolConfiguration, forKey: AWSCognitoUserPoolsSignInProviderKey)

    // fetch the user pool client we initialized in above step
    let pool = AWSCognitoIdentityUserPool(forKey: AWSCognitoUserPoolsSignInProviderKey)
    pool.delegate = self

    AWSLambdaInvoker.register(with: serviceConfiguration!, forKey: AWSCognitoUserPoolsSignInProviderKey)

然后，我使用以下代码段登录：

     func signIn(username: String, password: String) -> Promise<Bool> {
        let user = AWSCognitoIdentityUserPool(forKey: AWSCognitoUserPoolsSignInProviderKey).getUser()
        return Promise(resolvers: { resolve, reject in
         user.getSession(username, password: password, validationData: nil)
            .continueWith(block: { task -> Any? in
      if let error = task.error {
        let message = (error as NSError).userInfo["message"] as? String
        return reject(AWSError.SignIn.sessionError(message))
      }
      guard let idToken = task.result?.idToken?.tokenString else {
        return reject(AWSError.SignIn.noTokenProvided)
      }
      guard let identityId = user.username else {
        return reject(AWSError.SignIn.noIdentityIdProvided)
      }
      return resolve(true)
    })
  })
}

问题是我总是会收到一个错误消息：

用户：arn：aws：sts：{identity}：assumed-role / Cognito_myUnauth_Role / CognitoIdentityCredentials无权执行：InvokeLambda

我测试了一个官方示例，编写了自己的实现，还尝试了该线程中提到的所有解决方案： https : //github.com/aws/aws-sdk-ios/issues/357 ，但运气不佳它。

我也尝试实现自己的AWSCognitoCredentialsProviderHelper但该错误仍然存​​在。 您有任何想法吗，或者您也遇到过此问题，因此可以为我提供帮助。

谢谢