如何找出上传到 s3 的用户的 Cognito 用户名？

Question

我有一个 web 应用程序，它使用 aws-amplify 存储允许用户将文件上传到 S3。 （这些文件稍后由 lambda 处理。）该应用程序使用 Cognito 进行身份验证和授权这些上传。

我需要知道用户的 Cognito 用户名，以便后续处理文件。 但是，文件的Owners字段向我显示了一个 IAM 组，而不是用户的 Cognito 标识。 （我认为这是因为使用了联合身份服务）

有没有办法找出上传文件的用户的 Cognito 用户名？ 我能想到的一种方法是在文件上传期间将用户名添加为元数据，但这似乎不是一种安全的方法，因为用户可能会修改 javascript 代码以删除/修改该数据。

我对 AWS 没有太多经验。 抱歉，如果我遗漏了一些明显的东西。

Answer 1

您可以使用GetUser API 调用来获取此信息。 当您尝试为用户获取相关信息时，我发现这很有帮助。