AWS Cognito用户身份验证

Question

好。 这是我的事。

我们正在Lumen / Laravel之上构建一个小应用程序。 我们需要AWS Cognito完全照顾用户管理。

基本上有2个简单的功能。

1. 在用户注册请求时将用户详细信息推送到AWS cognito用户池。
2. 在登录请求时使用简单的电子邮件/移动设备和密码对Cognito用户池进行身份验证。

我们需要使用PHP来做到这一点。

现在的问题是，我无法找到任何带有明确程序或示例的PHP API文档。 Cognito提供API;仅适用于Android，IOS，JS，Unity和Xamarian。 我需要一个类似的PHP文档。

有人使用带有PHP的cognito API，只有上述2个功能的工作示例。

注意：我几乎花了一天半时间来确定是否以及如何做到这一点。 所以请不要向我发送任何在谷歌搜索中出现第一或第二的链接。 很可能我可能已经看到没有运气的链接。

任何帮助，将不胜感激。

Answer 1

不幸的是，没有PHP的工作示例。 目前，Cognito支持您提到的高级SDK，但不支持PHP的高级SDK。 可以通过调用下面提到的API来使用低级SDK。

http://docs.aws.amazon.com/aws-sdk-php/v3/api/class-Aws.CognitoIdentityProvider.CognitoIdentityProviderClient.html

下面的示例应该对PHP进行一些翻译，就像这个SDK中的大多数代码一样https://github.com/aws/aws-sdk-android/blob/master/aws-android-sdk-cognitoidentityprovider/的src / main / JAVA / COM / amazonaws / mobileconnectors / cognitoidentityprovider / CognitoUser.java

您可能希望使用ADMIN_NO_SRP_AUTH参数调用AdminInitiate auth API，而不是调用InitiateAuth，这样您就不需要在PHP中执行SRP计算。 高级SDK提供了围绕此计算的包装器，可以为您管理它，但是单独执行它非常困难。

Answer 2

为了能够使用任何API请求，您需要首先正确设置您的凭据。 在服务器端和EC2实例外部进行操作时，您需要提供您的AWS ACCESS KEY和AWS SECRET ACCESS KEY，App客户端ID，App客户端密钥和用户池ID ，如此

$args = [ 
'credentials' => [
    'key' => 'AAAAAAAAAA',
    'secret' => 'abacaaswfas',
],
'region' => 'eu-central-1',
'version' => 'latest',

'app_client_id' => '3asd123adfs1231sdfs',
'app_client_secret' => '1sdf123sdfs123sdfsfsdf132fd3213',
'user_pool_id' => 'eu-central-1_aaaW2Df3',
]

否则，您将看到所有可能的错误，直到您获得正确的ID。

要获取AWS ACCESS KEY和AWS SECRET ACCESS KEY，请转到您的AWS控制台，点击您的姓名，然后转到帐户，然后再次点击您的姓名，转到“ 我的安全凭据 ”，然后我想您会找到出路。 。

要获取App客户端ID，App client Secret，您需要先创建用户池，然后转到App Client并创建一个。 （您可以在常规设置下找到池ID）

一个简单的登录查询

$client = new CognitoIdentityProviderClient($args);
$client->adminInitiateAuth([
            'AuthFlow' => 'ADMIN_NO_SRP_AUTH',
            'AuthParameters' => [
                'USERNAME' => YOUR_USERNAME_HERE,
                'PASSWORD' => YOUR_PASS_HERE,
                'SECRET_HASH' => , base64_encode(hash_hmac('sha256', YOUR_USERNAME_HERE . APP_CLIENT_ID, APP_CLIENT_SECRET, true))
            ],
            'ClientId' => APP_CLIENT_ID,
            'UserPoolId' => USER_POOL_ID,
        ]);

如果你让它工作，你应该能够使用这里的文档中列出的任何动作

注意：这适用于API Version 2016-04-18和PHP 7.1 ，请确保您使用相同的版本，或者至少在API中没有重大更改，然后再假设这对您有用。

注2：我使用的Id是完全随机的..但它们应该具有相同的格式。