Точка использования AWS Cognito Identity

Question

Является ли смысл использовать следующий код, чтобы я мог напрямую обращаться к другим инструментам AWS с помощью приложения ios?

AWSCognitoCredentialsProvider *credentialsProvider = [[DeveloperAuthenticationProvider alloc] initWithRegionType:AWSRegionUSEast1 identityPoolId:@"poolId"]; 

    AWSServiceConfiguration *configuration = [[AWSServiceConfiguration alloc] initWithRegion:AWSRegionUSEast1 credentialsProvider:credentialsProvider]; 

    AWSServiceManager.defaultServiceManager.defaultServiceConfiguration = configuration; 

    __block NSString *cognitoId = nil; 

    // Retrieve your Amazon Cognito ID 
    [[credentialsProvider getIdentityId] continueWithBlock:^id(AWSTask *task) 
    { 
     if (task.error) 
     { 
      NSLog(@"Error: %@", task.error); 
     } 
     else 
     { 
      // the task result will contain the identity id 
      cognitoId = task.result; 
     } 

     return nil; 
    }]; 

Затем я использую AWS Lambda с помощью API-шлюза, чтобы получить идентификаторы пользователей.

Answer 1

Cognito требуется для обеспечения контекста выполнения (аутентификации) при доступе к ресурсу AWS. Это означает, что ничто не является анонимным для AWS - даже если у вас нет пользователей для входа в систему, у них все еще есть уникальный идентификатор, связанный с их устройством.

Это означает, что какой-то случайный человек за пределами вашего приложения не может просто поразить ваши ресурсы AWS (S3, Lambda и т. Д.) И выполнить код.

Это также означает, что вы можете и должны назначать разрешения на выполнение для вашей Лямбды, чтобы позволить вашей группе Cognito выполнить.

Еще одно замечание: вам не нужно использовать шлюз API для выполнения Lambdas на iOS. Вы можете вызвать изначально. Я предпочитаю делать это так - меньше конфигурации.

http://docs.aws.amazon.com/mobile/sdkforios/developerguide/lambda.html

Надежда, которая отвечает на ваш вопрос.