java - 如何使用 Amazon Cognito 保护我们自己的网络服务？

Question

如果已通过 Amazon Cognito 成功开发和使用开发人员身份验证。我试图将图像上传到 S3 并从那里下载和显示。我现在想做的是使用 Cognito API 保护我自己的网络服务。

这就是 Amazon WebServices 的使用方式，例如

AmazonS3Client s3Client = new AmazonS3Client(credentialsProvider);

我想使用 Cognito Security 保护我的个人 Web 服务。是否可以使用 Amazon Cognito 保护开发人员的个人 Web 服务？

Answer 1

Cognito 是一种获取 AWS 凭证以访问 AWS 服务的机制。目前 Cognito 中没有任何东西可以让您保护自己的 API。这是我们从其他客户那里听到的要求，我们在规划功能路线图时一定会考​​虑到这一点。

更新 2015-07-09 AWS 已宣布 Amazon API Gateway .使用 API Gateway，您可以为现有 API(或 AWS Lamdba 函数)构建一个 REST 接口(interface)，并使用通过 Amazon Cognito 授权流程检索到的凭证进行保护。参见 this blog post了解更多公告详情。