情況：我正在運行 Java 后臺進程服務，該服務需要訪問安全的 REST API 端點。API 終端節點是使用無服務器框架在亞馬遜 API 網關后面運行的 AWS lambda 函數。它由亞馬遜 Cognito 用戶池授權方保護。我為我的 Java 后臺服務創建了一個應用程序客戶端，該客戶端已附加到用戶池。我已成功檢索客戶端身份驗證令牌，并使用 cURL 和 Http 客戶端訪問了 API 終結點。問題：此功能在 AWS Java 開發工具包（v1 或 v2）中是否可用？我一直在瀏覽SDK文檔，到目前為止還沒有發現任何東西。有沒有我錯過或尚未找到的東西？還是目前不可用？
2 回答
拉丁的傳說
TA貢獻1789條經驗 獲得超8個贊
對于客戶端憑證身份驗證流程，在用于虛擬的 AWS Java 開發工具包（任何版本）中沒有原始 API 調用。但是，您可以手動編寫自己的邏輯來實現此流，因為客戶端憑據（機器到機器流）中涉及的步驟序列可以使用 vanilla Java 完成。此流需要向 Cognito 的 OAuth 2.0 令牌端點發出 POST 請求[a]。由于此流本質上需要終結點請求，因此我認為 Cognito 開發人員不會開發可訪問的 API 來實現該流。
有關更多詳細信息，我要求您查看此官方文檔[b]，以及此非 AWS 發布的教程[c]。
引用
https://docs.aws.amazon.com/cognito/latest/developerguide/token-endpoint.html
[b]. https://aws.amazon.com/blogs/mobile/understanding-amazon-cognito-user-pool-oauth-2-0-grants/
https://lobster1234.github.io/2018/05/31/server-to-server-auth-with-amazon-cognito/
躍然一笑
TA貢獻1826條經驗 獲得超6個贊
我建議你使用谷歌-oauth-java-客戶端，你可以在我發布的博客中查找。http://shaikezam.com/machine_to_machine_cognito_auth
添加回答
舉報
0/150
提交
取消