如何使 AWS Cognito（托管 UI）的 redirect_uri 进行身份验证？

Question

我正在使用 Amazon Congito 的托管 UI。 我设置的重定向 uri 是：

https://example.com/redirect_endpoint

但是，该端点已通过身份验证。 因此，我希望托管 UI 将 id_token 作为其Authorization header 的一部分发送到该重定向 URI

有没有办法告诉 AWS Cognito 的托管 UI 发送该 id_token 作为其Authorization header 的一部分？ 换句话说，我可以让redirect_uri 进行身份验证吗？

Answer 1

您可以使用隐式授权流程，id 和访问令牌将作为查询参数发送。 因此，如果经过身份验证的 uri 的身份验证在您的控制范围内，您可以从查询字符串中读取令牌。 您可以在用户池/应用程序客户端设置/oauth 2.0 下进行设置。

选项 1 - 重定向到公共页面或主页，然后从那里调用经过身份验证的 uri。 在这种情况下，您可以使用 aws 更安全和推荐的授权授予流程。

选项 2 - 使用自定义 lambda 授权方用于 api 网关和 select Z945F3FC4449518A73B6CZF 事件有效负载 as REQUEST. 现在您可以将查询字符串令牌传递给 lambda 授权方，您可以在其中检查其签名和到期时间