amazon-web-services - 在预先身份验证的用户的情况下，如何使用Amazon Cognito获取刷新 token

Question

我的Webapp使用Amazon Cognito托管的登​​录页面UI。因此，在成功登录后，cognito将用户重定向到我的Web应用程序，并且我的Web应用程序接收到jwt token ，其中包含ID token ，访问 token ，到期时间等。现在，此 token 具有到期时间，我想在 token 到期之前获得新的ID token 。保持用户 session 持续进行。

我已经在Amazon Cognito SDK上搜索了以下网址上的预身份验证方案。
https://docs.aws.amazon.com/cognito/latest/developerguide/token-endpoint.html
但它说:“刷新 token 是在规范中定义的，但当前尚未实现从 token 端点返回”

谁能指导我或给我一个例子，怎么做？请指教。

Answer 1

您需要在Cognito托管表单URL的查询字符串参数中将response_type设置为“code”，然后在您的应用处理重定向时，它应使用此代码从Cognito token 端点获取ID，Access和Refresh token 。