Как пропустить токен Cognito для шлюза API Amazon?

Question

Я разрабатываю веб-приложение на основе шлюза API Amazon. Теперь я создал Facebook и успешно зарегистрировался на сайте. но когда я называю другой API, все ушло. Я думаю, что я должен передавать токен Cognito при вызове API каждый раз. я прав?

если да, то как передать токен Cognito в API? как заголовок? или по-другому?

Спасибо,

Answer 1

Вы используете «основной Authflow» от идентичности Cognito, что означает, что вам нужно будет получить учетные данные для пользователей с помощью вызова STS, «AssumeRoleWithWebIdentity». Вот некоторые документы, чтобы помочь: http://docs.aws.amazon.com/cognito/devguide/identity/concepts/authentication-flow/

После того, как у вас есть учетные данные, вы можете создать экземпляр клиента шлюза API:

var client = apigClientFactory.newClient({ 
    accessKey: ACCESS_KEY, 
    secretKey: SECRET_KEY, 
    sessionToken: SESSION_TOKEN }); 

Ключи и жетоны приходят от результата «AssumeRoleWithWebIdentity» вызова.

Если вы правильно настроили роли IAM и авторизации, вы должны иметь доступ к вашему API.

Здесь документация, описывающая, как настроить ролей & разрешение: http://docs.aws.amazon.com/apigateway/latest/developerguide/how-to-method-settings.html#how-to-method-settings-callers-console

Кроме того, здесь, как включить CORS - http://docs.aws.amazon.com/apigateway/latest/developerguide/how-to-cors.html