使用来自子域 A 的 refreshtoken 在 Cognito 中对子域 B 进行身份验证

Question

我们通过 Amplify/Auth 使用 Cognito 来处理我们的注册。 注册完成后（在 signup.foo.com 上），我们将用户重定向到仪表板（在 app.foo.com 上）。 使用 localstorage，会话被锁定到 signup.foo.com 的域名，并且无法在 signup.foo.com 访问。

我们将 cookieStorage 与 *.foo.com 域一起使用，这很有效，但我们遇到了 cookie 在我们的移动 Webview 解决方案上消失的问题，所以我正在考虑回到 localstorage 解决方案。

然而，似乎不可能将会话从一个子域转移到第二个子域，即使我们在 Cognito 中使用相同的应用程序客户端。

我能够通过命令行使用aws cognito-idp admin-initiate-auth的注册会话的刷新令牌获取新的访问令牌，但我无法使用正确的密钥在本地存储中手动注入 refreshToken 或 accessToken姓名。 Auth 模块不接受它，可能是因为域被散列到 refreshtoken 中。

是否有官方方法可以通过 Node 和有效的刷新或 JWT 令牌获取可以注入子域 B 的新令牌？

干杯，

马蒂斯