使用 AWS Cognito、Appsync 和 EventBridge 在移动应用程序的微服务后端进行身份验证的最佳方法是什么 (flutter_amplify)

Question

在那里寻求一些架构 AWS 智慧，我真的迷路了！

我目前正在使用微服务创建一个应用程序。 我在架构选择上很挣扎。

我想使用 AWS Cognito 允许用户以“本地”方式注册和登录（提供您自己的电子邮件 + 密码 + 用户名），以及社交登录（谷歌、Facebook、Apple、亚马逊）。

起初，我想使用一个 DynamoDB 表，该表将用于通过一些与应用程序相关的属性（例如 FriendsList）来丰富我的用户信息。 这是为了避免此处列举的一些麻烦https://stackoverflow.com/a/54459928/16268050 （查询/节流/Cognito 自定义属性缺乏灵活性）

会有一个 Lambda Post-Confirmation 触发器将我的用户信息复制到我自己的表中。

但是，这种方法存在一些问题：

• 这个 lambda 触发器不会发生在社交登录上，因为用户已经被确认（afaik）。
• 当用户更新他的凭据时，我会在用户表上使用 AppSync graphQL 突变（因为我的 Cognito 用户池将仅用于注册/登录，以便 AppSync 授权在完成的每个 API 调用上使用令牌生成）。 但是这些更改不会在 Cognito 用户池中看到。 如果我想使用 Amplify 通过 Amplify Cognito Auth API 修改这些凭证，那么我的 DynamoDB 表不是最新的。 也许我可以对 Cognito 用户池进行放大更新 + 对 DynamoDB 进行 AppSync 突变，但这似乎有点 hacky。 感觉接下来会出现很多问题。

因此，知道这一点后，我决定使用 Cognito 中的用户池目录作为我的用户数据库（因为社交登录确实通过属性映射在用户池中添加了一个新条目）。 丰富将采用​​自定义属性和其他微服务数据库的形式。 Amplify Auth API 将用于移动 Flutter 前端，用于本地/社交注册/登录、密码重置、用户属性更新、验证属性和重新发送验证码。

但是现在我的问题是，一旦用户池发生变化，如何让用户微服务数据库（用户池）通过 EventBridge/API Gateway 与其他微服务数据库（一堆 DynamoDB）异步/同步通信所以它可以回响到适当的数据库，反之亦然？

我的一些应用程序微服务示例，以帮助您更好地理解：

• 社区：用于存储/管理用户的好友（DynamoDB / Lambdas）。
• 锻炼：用于存储/管理用户锻炼计划（DynamoDB / Lambdas / S3）
• 性能：用于存储和汇总用户的锻炼表现（DynamoDB / Lambdas）
• 用户：AuthN 和 AuthZ 的 Cognito 用户池（通过 Appsync 指令）

我想（现在）这些微服务 DynamoDB 的每个分区键都是 userId，（我希望 Cognito 用户池给出的这个 userId 是 GUID 的形式，而不是用户名或电子邮件，因为它是唯一的以及）

这里有很多问题和全球缺乏理解。 我真的希望你能帮助我，你可能已经注意到我有点迷路了。 非常感谢 ：）