AWS Cognito | 如何验证用户是否经过身份验证和有效？

Question

我正在学习AWS Cognito，并且正在使用js sdk。

问题：如何验证用户是否经过身份验证和有效？

在线文档说明了如何验证用户令牌：

if (cognitoUser != null) {
    cognitoUser.getSession(function(err, session) {
        if (err) {
           alert(err);
            return;
        }
        console.log('session validity: ' + session.isValid());

这里的问题是，即使该用户已被管理员停用或删除，该会话也是有效的。 上面的示例仅使用本地jwt令牌来验证会话。 我想知道会话是否有效， 并且用户尚未被禁用/删除。

如何实现？

Answer 1

首先，您需要使用cognitoUser.authenticateUser，然后可以使用cognitoUser.getSession并将令牌传递给后端。 请参阅以下代码： https : //github.com/tensult/ngx-s3-upload/blob/master/src/app/auth/service.ts#L69