AWS和Cognito

Question

我是这个东西的新手，所以下载了所有样本，一切都很好，我想我可以看看发生了什么和我需要做的事情。 但是，由于没有明显的原因而被卡住了，所以我想知道是否有人可以给我一些提示。

我正在尝试将Cognito身份验证和身份设计到用Java编写的旧Apache Struts 1旧版Web应用程序中，因此所有活动都需要在服务器端进行。 使用Cognito https://xxx.auth.xxx.amazoncognito.com/login吗？ URL我可以成功地使用该URL进行身份验证并获得auth代码，从而提供我的客户端ID，重定向URI和response_type = code到目前为止一切正常。

如果然后我创建一个HttpClient（按照Github中的示例代码）并调用令牌URL https://xxx.auth.xxx.amazoncognito.com/oauth2/token并将各种参数写入请求正文（grant_type = authorization_code， client_id =像以前一样，redirect_uri =我的URI和刚刚返回的代码= auth代码），我收到一条返回的“ unauthorized_client”消息。 但是该代码虽然可以授权，但仍然有效，并且client_id是正确的，因为我以前使用过它。

我的日志：

Cognito following successful signin, continuing to url http:[redacted]/passport/CognitoHandlerSignIn.do?code=62eeb0b1-a76b-489b-bd28-e42023a497bd  

（这是/ login的后续操作）

Callback from Cognito received 

（以下是/ oauth2 / token URI的日志转储）

Cognito token signin URL is https:[redacted].amazoncognito.com/oauth2/token  
HTTP request header, added Authorization=Basic M29wcGR0azdpYzF2YjloNGd0OTQzNXYxcmI6MW9mMmFsaWNzZGR2dHZ1NmFkOHRuc2s4cnJ0cXEyYm0yc3RqbG1mcmkyamhkdXBubG1wMw==  
HTTP request header, added Content-Type=application/x-www-form-urlencoded  
HTTP request body, added grant_type=authorization_code  
HTTP request body, added  
 redirect_uri=https%3A%2F%2F<redacted>%2Fpassport%2FCognitoHandlerSignIn.do
HTTP request body, added code=62eeb0b1-a76b-489b-bd28-e42023a497bd  
HTTP request body, added client_id=[redacted]  
HTTP request is sun.net.www.protocol.https.DelegateHttpsURLConnection:https: 
 [redacted].auth.eu-west-1.amazoncognito.com/oauth2/token  
HTTP Json result=<{"error":"unauthorized_client"}>  
org.json.JSONException: JSONObject not found.  
at org.json.JSONObject.get(JSONObject.java:454)  
at

这幅画怎么了？ 我也尝试添加client_id，代码作为URL参数，但是我只是收到一条“ invalid_client”消息。

我还尝试直接从Struts应用程序使用/ oauth2 / token URI提供令牌，但是它使用＃而不是使用？返回id_token。 在参数列表中，因此它仅是客户端的，因此Struts应用程序无法拦截它，因此转发到服务器将很痛苦，但是如果需要的话，我可以编写一些Javascript来实现。 但是，似乎没有阻力最小的途径，因为纯Java服务器端调用不起作用似乎是错误的，所以我必须做对我不明显的错误。