javascript - 移动应用程序中的 Cognito DynamoDB aws sdk

Question

  AWS.config.update({
    accessKeyId: AWS_ACCESSKEYID,
    secretAccessKey: AWS_SECRET_ACCESSKEYID,
    region: AWS_DYNAMODB_REGION
  });

  var dynamodb = new AWS.DynamoDB();

我在 ionic 移动应用程序中使用 javascript aws sdk，我仅使用它对我的 dynamodb 实例进行简单查询。我在 AWS.config 中使用 aws 访问 key 和 aws secret 访问 key id，而不是 Cognito。访问 key ID 和 secret 访问 key 存储在我的应用程序配置中。

我应该切换到 Cognito 而不是 aws 访问 key 和 key 吗？我的应用程序是移动应用程序而不是浏览器应用程序，因此用户看不到这些值。我已经设置了 Cognito 身份池，以防我进行切换。

感谢您的任何建议。

Answer 1

key 无法安全地存储在移动应用程序上。建议您使用 Amazon Cognito 并创建作用域 Angular 色。如果您将 Angular 色范围限制为每个身份 ID 访问 dynamodb 行，则 Cognito 在设备上提供的临时凭证只能访问属于该身份的特定行。