如何在浏览器中使用aws-cognito认证用户?

您可以为您的用例使用AWS Cognito用户池托管的UI。最简单的认证形式是使用隐式授权。

For more information about setting up Hosted UI refer Add an App to Enable the Hosted Web UI. . 这将创建一个用户池,用户可以在其中自行注册(如果计划对此进行限制,则需要使用AWS Web控制台、Cognito用户池或使用其SDK添加用户)

步骤如下。

• 设置Cognito托管的UI并注册应用程序域。这将为您创建登录/注册页面,其中每个页面都有一个唯一的URL。您需要做的是,如果用户没有经过身份验证(我们稍后讨论如何检测它),您需要将用户重定向到登录页面。
• 在登录URL中,还需要指定应用程序的重定向回URL,以便在成功登录后,Cognito将用户重定向回以查询字符串提供令牌的应用程序。
• 然后,您可以从应用程序内部访问ID_令牌,并使用它来查询后端。
• 由于ID_令牌是一个JWT令牌,因此您可以在后端使用在 Cognito token endpoint .
• 要实现JWT验证,您还可以参考 Cognito JWT Token validator nodejs模块。

注意:如果您需要让用户登录更长时间(超过1小时),您可能需要使用代码授予流,该流将返回一个刷新令牌,该令牌可用于以编程方式检索新的ID_令牌。