获取lambda函数中的cognito用户池标识

这要看你有没有 Use Lambda Proxy Integration 在中选择 Integration Request event.requestContext.authorizer.claims 。

如果不使用lambda代理集成,则需要使用 Body Mapping Template 在 集成请求 对于lambda。示例模板 application/json 内容类型为:

"context" : {
    "sub" : "$context.authorizer.claims.sub",
    "username" : "$context.authorizer.claims['cognito:username']",
    "email" : "$context.authorizer.claims.email",
    "userId" : "$context.authorizer.claims['custom:userId']"
}

当然,用户池中应该有一个名为userid的自定义属性,客户机可以读取这些属性。

不能对AWS Cognito IDP API使用ID令牌,需要使用访问令牌。但是,如果lambda得到授权,则可以将admingetuser调用与用户名一起使用。

使用 event.requestContext.authorizer.claims.sub 获取用户的认知身份 sub ,基本上是他们的ID。 这假设您正在使用与API网关和lambda的代理集成。

下面是一个使用node的简单示例;在其他sdk中应该类似。

exports.handler = async (event, context, callback) => {
    let cognitoIdentity = event.requestContext.authorizer.claims.sub

    // do something with `cognitoIdentity` here

    const response = {
        statusCode: 200,
        headers: {
            "Access-Control-Allow-Origin": "*"
        },        
        body: JSON.stringify("some data for user"),
    };
    return response;
};