Kinesis Stream 认证

Question

我有一个带有自定义身份验证的移动应用程序，它发出一个 JWT 令牌，此时不使用 Cognito。 在用户对 Kinesis 数据 stream 进行身份验证后，我想从应用程序获取 stream 位置数据。

如何保护 Kinesis 数据 stream 以仅允许从我的经过身份验证的用户发送数据？ 我读过我可以使用未经身份验证的用户创建一个 Cognito 身份池，但是我假设这将允许任何人从 Cognito 获取令牌？ 如何只允许我的应用程序的经过身份验证的用户将数据发送到 Kinesis stream？

Answer 1

我们可以使用 AWS API 网关创建一个 REST Api 网关，它直接将请求代理到 Kinesis。 这是一个教程

Cognito 可以充当身份验证服务器，并为您提供具有写入 Kinesis 所需权限的令牌。 但是，如果您的移动应用程序已经受到自定义身份验证服务器的保护并收到 JWT，我认为最好使用自定义授权器，它根据您的身份验证服务器验证您的 JWT，以保护 Api 网关而不是 Cognito。

自定义授权器教程 lambda function