javascript - 我们如何在 Web 浏览器中使用 AWS Kinesis？

Question

我们如何在网络浏览器中使用 AWS Kinesis？

我对 AWS Kinesis Stream 感兴趣并想知道我是否可以使用它将用户的事件日志直接从他们的浏览器发送到 AWS。

AWS 提供 a JavaScript SDK它可以在 Web 浏览器中执行，但根据其文档，SDK 需要凭据信息，因此我认为在我的用例中使用它是不安全的。

我应该在他们的浏览器和 AWS Kinesis 之间放置代理服务器吗？或者在这种情况下有什么安全的方法可以使用 AWS Kinesis 吗？

Answer 1

您有几个选项可以直接从用户的浏览器使用 JS SDK，而无需在您的代码中嵌入凭据或强制您的用户登录服务:

第一个是使用AWS Cognito .您可以在 JS 代码中嵌入几行代码，以识别您要使用的身份池。在服务端，您为未经身份验证的用户定义了能够写入 Kinesis 的 Angular 色。您可以在这篇博文中查看更多详细信息:https://blogs.aws.amazon.com/javascript/post/Tx1F7FO6GDAIXD3/Authentication-with-Amazon-Cognito-in-the-Browser

第二个选项是输入 API-Gateway在您的用户和 Kinesis 流之间。网关是一种托管服务，您可以将其定义为“开放”且无需身份验证，并且网关可以是具有写入您的 Kinesis 流的权限的服务。最简单的方法是使用 Lambda 函数，该函数还能够在将事件放入流之前转换/清理事件。在服务文档中查看更多详细信息:http://docs.aws.amazon.com/apigateway/latest/developerguide/getting-started.html