amazon-web-services - AWS Cognito 用户池 - 只读客户端

Question

问题已在标题中说明 - 是否有任何方法可以为 Amazon Cognito 用户池创建一个只有读取权限的应用程序客户端？这有点奇怪，但是当我取消选中“可写属性”部分(用户池 -> 常规设置 -> 添加另一个应用程序客户端)中的所有框时，它会返回此警告:

All attributes are writable by default because none are selected. Select attributes to make only those writable

这很酷，但我的意图是创建 1 个具有所有写入权限的可信任私有(private)客户端和 1 个要嵌入到应用程序中的公共(public)只读客户端。我设法将可写属性的数量减少到一个，这对我来说并不那么重要，但这个解决方案看起来很老套。有没有人设法正确破解这个？

我也尝试过使用 App 客户端 OAuth 2.0 设置，但没有成功。感谢您提供任何信息。

Answer 1

all attributes are writable by default because none are selected. Select attributes to make only those writable

服务提供商基本上将您限制在他们预期的用例中。目前，我认为您的解决方案是唯一的解决方法。