AWS Cognito | 如何驗證用戶是否經過身份驗證和有效？

Question

我正在學習AWS Cognito，並且正在使用js sdk。

問題：如何驗證用戶是否經過身份驗證和有效？

在線文檔說明了如何驗證用戶令牌：

if (cognitoUser != null) {
    cognitoUser.getSession(function(err, session) {
        if (err) {
           alert(err);
            return;
        }
        console.log('session validity: ' + session.isValid());

這里的問題是，即使該用戶已被管理員停用或刪除，該會話也是有效的。 上面的示例僅使用本地jwt令牌來驗證會話。 我想知道會話是否有效， 並且用戶尚未被禁用/刪除。

如何實現？

Answer 1

首先，您需要使用cognitoUser.authenticateUser，然后可以使用cognitoUser.getSession並將令牌傳遞給后端。 請參閱以下代碼： https : //github.com/tensult/ngx-s3-upload/blob/master/src/app/auth/service.ts#L69