Valide AWS Полномочия

Question

После успешного подключения к Facebook через AWS Cognito, клиент получает это:

{ 
    "AccessKey": <hash>, 
    "Expiration": <datetime>, 
    "SecretKey": <hash>, 
    "SessionKey": <hash> 
} 

Как проверить, на удаленном REST API, что эти учетные данные верны?
В любом SDK отсутствует Credentials.validate().
Кажется, что мне нужно использовать этот учетный объект и использовать его практически для любой службы AWS.
Какой был бы лучший вариант здесь?
Примечание: мой backend API написан в Golang

Answer 1

Вам обычно не нужно проверять учетные данные самостоятельно. Если какие-либо учетные данные, которые вы отправляете в AWS, недействительны, AWS ответит с ошибкой 403 и откажется обработать ваш запрос.

Однако, если вам нужно проверить, если текущий пользователь имеет необходимые разрешения для выполнения определенной AWS API вызова, the DryRun parameter может помочь вам здесь:

Проверяет, есть ли у вас необходимые разрешения для действия, фактически не делая запрос. Если у вас есть необходимые разрешения, запрос возвращает DryRunOperation; в противном случае он возвращает UnauthorizedOperation.