如何使 AWS Cognito（托管 UI）的 redirect_uri 進行身份驗證？

Question

我正在使用 Amazon Congito 的托管 UI。 我設置的重定向 uri 是：

https://example.com/redirect_endpoint

但是，該端點已通過身份驗證。 因此，我希望托管 UI 將 id_token 作為其Authorization header 的一部分發送到該重定向 URI

有沒有辦法告訴 AWS Cognito 的托管 UI 發送該 id_token 作為其Authorization header 的一部分？ 換句話說，我可以讓redirect_uri 進行身份驗證嗎？

Answer 1

您可以使用隱式授權流程，id 和訪問令牌將作為查詢參數發送。 因此，如果經過身份驗證的 uri 的身份驗證在您的控制范圍內，您可以從查詢字符串中讀取令牌。 您可以在用戶池/應用程序客戶端設置/oauth 2.0 下進行設置。

選項 1 - 重定向到公共頁面或主頁，然后從那里調用經過身份驗證的 uri。 在這種情況下，您可以使用 aws 更安全和推薦的授權授予流程。

選項 2 - 使用自定義 lambda 授權方用於 api 網關和 select Z945F3FC4449518A73B6CZF 事件有效負載 as REQUEST. 現在您可以將查詢字符串令牌傳遞給 lambda 授權方，您可以在其中檢查其簽名和到期時間