amazon-web-services - AWS Cognito token 类型

Question

我正在尝试设置 Cognito，但无法理解以下三种类型的 token 之间的差异:

token (由 getOpenIdTokenForDeveloperIdentity 返回)

SessionToken(由 getCredentialsForIdentity 返回)

SyncSessionToken(由 listRecords 返回)

这些 token 以何种方式相关/不同？

Answer 1

以下是您谈到的 3 个代币的简要说明。我将尽可能将您链接到更详细的文档。

代币 :这是由 Cognito Identity 颁发的符合 OpendId Connect 的 id token ，它以签名和可验证的方式断言用户身份。将此 token 视为数字身份证，客户端可以使用它来验证用户的身份。您可以引用cognito API documentation有关如何获取此 token 和 this documentation 的详细信息有关如何作为客户端验证此 token 的更多详细信息。

SessionToken :此 token 由服务作为用户 AWS session 的描述符以及临时 AWS 凭证发布。 Cognito 代表您调用 STS 并返回返回的临时凭证。使用已颁发的临时凭证使用其他 AWS 资源时，此 token 应是已传递的临时凭证的一部分。引用 cognito API reference和 STS documentation更多细节。

同步 session token : 是 Cognito Sync 服务在初始化同步操作后发布的标识符。此同步操作用作 Cognito 同步定价的单位。当您使用此 token 成功写入/更新记录或此 token 过期时，同步操作被标记为完成。

希望这可以帮助。