[英]How Cognito users become Cognito client?
我有以下基本架构：请求 APIs 和 Cognito 处理身份验证的 JS 前端（1 个用户池，以下 cognito 客户端“前端”启用了授权代码）
前端登录通过放大登录处理，jwt 令牌存储并添加到每个 api 请求中。 我的 API 检查给定的不记名 jwt 令牌是否正确且有效。
但我也想为我的用户（在前端之外）提供一个 api 文档。 我不知道哪个登录提供。 我认为对于我的用例，正确的 oauth 流程是 client_credentials，但当前的 api 授权是使用我的数据库中的 user_id (aws_sub) 而不是 client_id 处理的。 我想，授权代码流也不适合机器到机器的请求。
好的设计是为每个用户创建一个新的 cognito 客户端并将 client_id 与数据库中的 user_id 链接起来吗？
或者也许我完全错了，还有另一种方法可以做到吗？
谢谢蒂姆
如何限制认知认证用户将iot政策附加到认知身份？
[英]How to restrict cognito authenticated users to attach iot policy to cognito identity?
如何为使用 cognito 登录的用户和未登录的用户授权 API Gateway Endpoint
[英]How to authorize an API Gateway Endpoint for users logged in with cognito and users not logged in
如何传递 cognito 机密应用程序客户端凭据以创建 boto3 cognito-idp 客户端？
[英]How to pass cognito confidential app client credentials for creating boto3 cognito-idp client?
如何与Cognito用户池+ Cognito身份池用户一起加入应用程序数据？
[英]How to join application data with Cognito User Pool + Cognito Identity Pool users?
声明:本站的技术帖子网页，遵循CC BY-SA 4.0协议，如果您需要转载，请注明本站网址或者原文地址。任何问题请咨询:yoyou2525@163.com.
