“cognito-idp.us-east-1.amazonaws.com”的自定义域

Question

我有一个配置为使用 USER_PASSWORD_AUTH 流程的 Cognito 应用程序客户端。 通过发布此请求：

{
    "AuthParameters": {
        "USERNAME": "{{Username}}",
        "PASSWORD": "{{Password}}"
    },
    "AuthFlow": "USER_PASSWORD_AUTH",
    "ClientId": "{{AppClientId}}"
}

到“cognito-idp.us-east-1.amazonaws.com”，我能够成功验证和检索 JWT。

我想将 URL CNAME 设为类似于“auth.mydomain.com”的内容，但是当我这样做时，出现客户端证书验证错误。 无论如何要关联一个有效的证书，以便我可以成功对 URL 进行 CNAME？

Answer 1

您可以在 Cognito 用户池中配置自定义域。 这就是我们必须做的才能完成这项工作。 查看此 Cognito 文档。 它讨论了使用托管 UI 的内容，但它也应该适用于您提供登录 UI 的场景。