aws s3 разрешает доступ к префиксу bucket для пользователя cognito

Question

У меня есть следующая настройка:

пользователь регистрируется в cognito. Теперь он должен использовать URL-адрес s3 как src видео html5.

<video src='http://aws.s3.somebucket/userId/videoId.mp4' /> 

Мне удалось использовать sdk для входа и теперь иметь авторизационный токен на клиенте. Как настроить ведро, чтобы разрешить доступ к каталогу, соответствующему userId, и как я могу запустить/передать токен авторизации?

Answer 1

Вы должны интегрировать свой пул пользователей с федеративными тождествами после this.

Установка пула идентификации для доступа S3 после this.

После этого вы получите учетные данные AWS, которые позволят пользователю получить доступ только на основе идентификатора.