AWS Cognito令牌類型

Question

我正在嘗試設置Cognito，而我無法理解以下三種令牌之間的差異：

• 令牌（由getOpenIdTokenForDeveloperIdentity返回）
• SessionToken（由getCredentialsForIdentity返回）
• SyncSessionToken（由listRecords返回）

這些令牌以哪種方式相關/不同？

Answer 1

以下是您談到的3個令牌的簡要說明。 我會嘗試盡可能地將您鏈接到更詳細的文檔。

• 令牌 ：這是由Cognito Identity頒發的符合OpendId Connect的id令牌，它以簽名和可驗證的方式斷言用戶身份。 將此令牌視為數字身份證，客戶可以使用該身份證來驗證用戶的身份。 您可以參考cognito API文檔以獲取有關如何獲取此令牌的詳細信息以及此文檔 ，以獲取有關如何將此令牌驗證為客戶端的更多詳細信息。
• SessionToken ：此令牌由服務作為用戶AWS會話的描述符以及臨時AWS憑證發出。 Cognito代表您調用STS並返回返回的臨時憑證。 使用已頒發的臨時憑證使用其他AWS資源時，此令牌應該是傳遞的臨時憑證的一部分。 有關更多詳細信息，請參閱cognito API參考和STS文檔 。
• SyncSessionToken ：初始化同步操作后由Cognito Sync服務發出的標識符。 此同步操作用作Cognito同步定價的單位。 使用此令牌執行成功寫入/更新記錄或此令牌過期時，同步操作將標記為已完成。

希望這可以幫助。