使用 IAM 凭证对适用于 JavaScript 的 AWS 开发工具包进行浏览器身份验证

Question

我有一个简单的 shell 脚本，它使用 awscli 发出几个命令并向屏幕显示信息。 这取决于~/.aws/config和~/.aws/credentials中的正确设置。 我想将它分发给大约 10 个拥有有限权限的 IAM 帐户的用户。 但是我不想使用 shell - 我想要一些跨平台、易于用户使用且易于更新的东西。 因此，我决定使用 AWS 开发工具包在 JS 中创建一个简单的 Web 应用程序。

这个用例似乎是由 AWS 专门支持的， 这是什么是适用于 JavaScript 的 AWS 开发工具包？ “常见用例”下的第一个要点。 是“构建 AWS 服务的自定义控制台，您可以在其中访问和组合跨区域和服务的功能，以最好地满足您的组织或项目需求”，这正是我想要做的。

问题是我找不到有关如何执行用户身份验证的相关文档。 我能找到的所有示例都讨论了一些“Amazon Cognito”服务并讨论了更复杂的用例，例如通过外部身份验证提供商对外部用户池进行身份验证并将它们映射到 IAM 角色，这听起来太复杂了我想要做。 有没有办法只使用他们的 IAM 用户/密码对我拥有的用户进行身份验证，并根据他们现有的 IAM 权限授权他们访问 AWS 服务？ 或者是否强制使用 Cognito、创建其他角色等？

在写这个问题时，我发现了另一个关于 AWS Amplify 的问题，现在我更加困惑了。 AWS Amplify 是我想要使用的吗？

Answer 1

您可以使用调用各种 AWS 服务的适用于 JavaScript的AWS 开发工具包编写 Web 应用程序。 您不需要使用AWS放大到创建一个Web应用程序。

使用适用于 JavaScript 的 AWS 开发工具包的 Web 应用程序像任何其他 AWS 应用程序一样使用凭证。 这是一个 AWS 教程，展示了如何使用适用于 JavaScript 的 AWS 开发工具包编写调用 AWS SQS 服务的基本 Web 应用程序。 它有望为您指明正确的方向。

创建示例消息传递应用程序

本主题涵盖先决条件和其他信息，例如创建所需的 AWS 资源，您需要了解使用适用于 JavaScript的AWS 开发工具包编写 Web 应用程序。

另外 - 您引用的链接是 JavaScript V2 DEV 指南。 最好使用AWS JavaScript V3 DEV Guide 。