ios - 如何使用 AWS SDK v2.4.7 通过外部提供商(例如 Google)对最终用户进行身份验证？

Question

我正在使用 Swift 与 AWS iOS SDK v2.4.7 集成 AWS Cognito，以管理我的 iOS 9 应用程序中的身份验证和用户数据。但是，我找不到如何执行此操作的明确示例。我已经可以使用 Google 登录(即，我可以成功从 Google 获取 ID token )，但我不确定如何使用它来通过 AWS 进行身份验证。我已经创建了具有正确权限的身份池和用户角色。我的问题似乎是将此 token 传递给 Cognito 以在 AWS 端进行身份验证。

code snippet AWS 指南中提供的仍然使用 2.4.0 之前的 SDK 中已弃用的方法。我还没有找到新的最佳实践的例子。让事情变得更加困惑的是，AWS 的 Authentication Flow overview似乎仍然是 v2.4.0 之前的版本，因为它在 this 中进行了描述。帖子日期在 v2.4.0 发布之前，但似乎使用了与第一个代码片段中概述的不同的过程。 (自该指南发布以来，Google 的流程似乎也发生了一些变化，从 Google+ 登录转向了新的 Google 登录系统。)

总而言之，使用最新的 AWS iOS SDK (v2.4.7) 通过 Google 登录最终用户并通过 Cognito 进行身份验证(用于将来的 AWS API 调用)的可接受方式是什么？

这是我当前的尝试。首先，在我的应用程序委托(delegate)中，我按照指南中的说明初始化 AWS 服务:

// AWS setup
let credentialsProvider = AWSCognitoCredentialsProvider(regionType: .USEast1, identityPoolId:"us-east-1:<REDACTED>")
let serviceConfig = AWSServiceConfiguration(region: .USEast1, credentialsProvider: credentialsProvider)
AWSServiceManager.defaultServiceManager().defaultServiceConfiguration = serviceConfig

然后，当 Google 登录过程完成时，我尝试使用 id token 通过 Cognito 进行身份验证。以下代码段中的 user 是成功 Google 登录返回的 GIDGoogleUser。我已验证 Google 登录正常，并且拥有有效的 ID token 。

let getIdInput = AWSCognitoIdentityGetIdInput()
getIdInput.logins = [ "accounts.google.com" : user.authentication.idToken ]
getIdInput.identityPoolId = "us-east-1:<REDACTED>"
getIdInput.accountId = "<REDACTED>"
AWSCognitoIdentity.defaultCognitoIdentity().getId(getIdInput).continueWithBlock{ (task: AWSTask?) -> AnyObject? in
    if task?.error == nil {
        let result = task?.result as! AWSCognitoIdentityGetIdResponse
        let input = AWSCognitoIdentityGetCredentialsForIdentityInput()
        input.identityId = result.identityId
        AWSCognitoIdentity.defaultCognitoIdentity().getCredentialsForIdentity(input)
    } else {
    }
    return nil
}

日志给出

Unauthenticated access is not supported for this identity pool.

这不一定是错误的(确实，我不允许对该池进行未经身份验证的访问)，但这不是我所期望的，因为我传递的 Google token 应该已经对用户进行了身份验证。有什么想法吗？

Answer 1

幸运的是，我在开发过程中足够早，可以切换后端服务。经过一些快速研究后，我暂时切换到 Firebase by Google 。我成功地在 30 分钟内实现了之前使用 AWS 花了 6 个小时才完成的任务。我不能肯定地说它是否是所有 AWS Cognito 使用案例的良好替代方案，但看起来它对我有用。如果您刚刚开始，绝对值得一看。