api - 使用 AWS Cognito 的 REST API oauth2 类型身份验证

Question

我在nodejs中有一个rest api。我的移动应用程序将消耗我的休息 api。我可以使用 aws cognito 为我的移动应用程序实现 oauth2 类型身份验证吗？如果我实现 oauth2，我需要资源所有者密码授权。

Answer 1

Amazon Cognito 的 Federated Identity功能不是身份验证提供程序。它为 Facebook、Google、Cognito 用户池等知名提供商或自定义开发者提供商提供 AWS 凭证。这些自定义开发者提供者可以使用任何身份验证协议(protocol)，只要他们从后端与我们的服务通信并使用从他们的移动应用程序在后端出售的 OpenId token 。你可以阅读更多关于这个 here .

Cognito User Pools然而，它是一个身份验证提供者，一旦用户通过身份验证，就会提供 OpenId token 。这些 token 也可以使用联合身份流交换为 AWS 凭证。