amazon-web-services - Cognito 用户池和联合身份之间的 aws 服务差异

Question

AWS 提供 cognito它为开发人员提供注册和登录功能，包括与 OpenId 兼容的身份提供商(如 facebook、google 等)的联合。

Cognito 开发者控制台中有两种类别。这些是管理用户池和管理联合身份。

我只是有点困惑，因为两者都非常相似，即使我们想让我们的客户使用他们的 Facebook 帐户登录。
Cognito 用户池本身提供联合，联合身份池也由身份验证提供者提供。

问题是，如果我想让我的客户使用他们自己的 Facebook 帐户登录，我应该使用哪些类别？用户池或联合身份？

此外，如果我想在 API 网关中配置授权方，我必须创建认知用户池和联合身份池。这是选择认知类别的主要原因吗？

Answer 1

您可以将用户池视为一种目录，其中包含姓名、电子邮件、电话号码等用户属性。这还提供注册、登录功能。您可以将用户联合到用户池中。目前，您可以使用 Facebook、Google 和 SAML 作为用户池的身份提供者。

Cognito 联合身份让您可以将用户联合到 AWS 并提供 AWS 凭证，这些凭证可用于访问您在策略中允许的资源。对于 Cognito 联合身份，您还可以配置各种身份提供者，例如 Facebook、Google，并且 Cognito 用户池也可以作为身份提供者。

您使用什么取决于您的用例。如果您的应用程序不需要 AWS 资源，则可能只需要用户池。