amazon-web-services - 如何为 AWS Cognito 用户生成访问 token ？

Question

我使用 Cognito 用户池来保护我的 API 网关。现在我想使用 postman 向我的 API 发出请求，但我需要传入授权 token ，因为 API 是安全的。是否有任何 AWS CLI 命令或 REST API 来生成身份验证 token (通过传递用户名/密码)？我搜索了文档，但找不到任何示例。谢谢你的帮助。

Answer 1

您可以使用以下 CLI 命令执行此操作:

注册用户
aws cognito-idp sign-up --region {your-aws-region} --client-id {your-client-id} --username admin@example.com --password password123
确认用户注册
aws cognito-idp admin-confirm-sign-up --region {your-aws-region} --user-pool-id {your-user-pool-id} --username admin@example.com
验证(获取 token )
aws cognito-idp admin-initiate-auth --region {your-aws-region} --cli-input-json file://auth.json
auth.json 在哪里:

{
    "UserPoolId": "{your-user-pool-id}",
    "ClientId": "{your-client-id}",
    "AuthFlow": "ADMIN_NO_SRP_AUTH",
    "AuthParameters": {
        "USERNAME": "admin@example.com",
        "PASSWORD": "password123"
    }
}

如果一切设置正确，您应该得到这样的响应:

{
    "AuthenticationResult": {
        "ExpiresIn": 3600,
        "IdToken": "{your-idtoken}",
        "RefreshToken": "{your-refresh-token}",
        "TokenType": "Bearer",
        "AccessToken": "{your-access-token}"
    },
    "ChallengeParameters": {}
}