使用 AD 组授权使用 cognito、ELB、Lambda 访问静态 Web 应用程序中的不同页面

Question

我已经使用 cognito 和 Azure AD (SAML) 为在 apache 服务器的 EC2 实例上运行的静态应用程序实现了用户身份验证。 我想授权 AD 组中的用户从静态 Web 应用程序访问特定的 url。 例如：管理员组的用户只能访问路径为 /admin/* 的页面

对于身份验证，我使用了运行良好的 ELB 身份验证操作现在我想为在 ec2 实例中运行的 apache 中运行的静态应用程序提供基于组的访问页面。

有没有什么我可以授权用户而不在应用程序端进行任何更改。 ?

提前致谢 ！

Answer 1

• 我建议您创建 Amazon Cognito 支持的用户池，并使用 Microsoft Azure AD 的企业身份对其进行身份验证。 因此，为此目的，您必须首先在 Amazon Cognito 中创建用户池，这些池实际上只是包含用户身份的组。 为此，请参阅以下链接以获取有关其配置的更多详细信息：-

https://docs.aws.amazon.com/cognito/latest/developerguide/getting-started-with-cognito-user-pools.html

• 完成上述操作后，您可以使用应用程序负载均衡器或弹性负载均衡为用户配置身份验证，就像在 Azure AD 中使用 Amazon Cognito 的用户一样。 要configuring the user pool authentication in Amazon cognito, you will have to prepare to use an OIDC-compliant IdP, prepare to use for Amazon CloudFront and other things like user claims encoding and signature verification like that for user authentication 。 为此，要进行相同的配置，请参阅下面给出的 AWS 文档链接：-

https://docs.aws.amazon.com/elasticloadbalancing/latest/application/listener-authenticate-users.html