amazon-web-services - 如何将应用程序数据与 Cognito 用户池 + Cognito 身份池用户合并？

Question

如果我有一个 Cognito 用户池和一个 Cognito 身份池，并且我有特定于应用程序的数据，在如何将它们结合在一起方面是否有任何最佳实践？

例如，假设我在 DynamoDB 中存储了应用程序数据，可能是用户发送的 SMS/文本消息。还假设一条文本消息(存储在数据库中)如下所示:

{
    "account_id": "a-uuid-for-the-account",
    "message_body": "Hello world",
    "message_subject": "Greetings!",
    "date_sent": "...",
    "message_id": "..."
}

然后我会将其加入用户池还是身份池？例如，一个单独的帐户表可能有类似这样的记录:

{
    "account_id": "a-uuid-for-the-account",
    "user_pool_username": "MrBloggs"
    "addresses": [ "123 Springfield Road", "Blahsville" ]
}

我可以看到加入用户池的缺点，因为您可能会引入其他 IDP，这将失败。那么也许您会使用身份池“身份”的 ID？

最后，这个问题让我想知道您可能针对用户池用户(在用户池本身中)存储的“属性”有什么意义？以上面使用的邮政地址为例，如果它存储在用户池中，那么您必须单独存储其他 IDP 中用户的地址——重复工作并使软件复杂化。

谢谢!

Answer 1

一种选择是使用 Cognito 用户池作为您的 Cognito 身份池的提供者，然后它将为您提供访问 Dynamo 的凭据。

如果您使用多个提供者，最有意义的方法可能是使用 Cognito 身份池生成的 ID(身份 ID)作为 Dynamo 中的 key ，因为用户只能通过某些公共(public)提供者登录，而不是用户池。

一旦登录被链接，此身份 ID 将保持不变，但有一个异常(exception)。如果两个经过身份验证的身份合并到一个身份池中，则生成的身份 ID 可能是其中之一。由于 Dynamo 的工作方式如此，这意味着您必须捕获合并事件，然后从 Dynamo 中获取旧 key 存在的所有条目，删除它们，然后使用新 key 重新插入它们。诚然，这不是最顺利的场景，我们将把它作为一个功能请求，让这个用例更容易一些。

针对用户存储数据并不是真正为 Cognito 联合身份(身份池)而设计的，只有用户池。当用户池更像是一个独立的实体而不是您描述的用例时，这确实最有意义。