AWS Cognito身份验证凭据IOS Swift 2.3 - 3（集成用户池和标识池）

Question

我一直在尝试为我的用户池用户生成这个“身份ID”来访问AWS资源。但是没有成功。

func application(application: UIApplication, didFinishLaunchingWithOptions launchOptions: [NSObject: AnyObject]?) -> Bool {

    // Override point for customization after application launch.

    //user pool configuration
    let serviceConfiguration = AWSServiceConfiguration(
        region: AWSRegionType.USWest2,
        credentialsProvider: nil)

    let userPoolConfiguration = AWSCognitoIdentityUserPoolConfiguration(clientId: K.COGNITO_USER_POOL_APP_CLIENT_ID, clientSecret: K.COGNITO_USER_POOL_APP_CLIENT_SECRET, poolId: K.COGNITO_USER_POOL_ID)

    //create a pool
    AWSCognitoIdentityUserPool.registerCognitoIdentityUserPoolWithConfiguration(serviceConfiguration, userPoolConfiguration: userPoolConfiguration, forKey: "UserPool")

    self.pool = AWSCognitoIdentityUserPool(forKey: "UserPool")
    self.credentialsProvider = AWSCognitoCredentialsProvider(regionType: .USWest2, identityPoolId: K.IDENTITY_POOL_ID, identityProviderManager: self.pool!)

    let configuration = AWSServiceConfiguration(region: AWSRegionType.USWest2, credentialsProvider: self.credentialsProvider)

    AWSServiceManager.defaultServiceManager().defaultServiceConfiguration = configuration

    self.pool!.delegate = self
    self.user = self.pool!.currentUser()

    return true

}

这就是Integrating User pool with Cognito(Swift) Documentation.给出的所有内容

虽然Android代码说在登录映射中传递“id Token”和用户池URL，但swift代码中没有提到这样的东西。

到目前为止，在用户登录应用程序后，我在Xcode的日志窗口中获得“AccessToken”和“IdToken”。

我还需要做些什么才能获得经过身份验证的身份？如果我做错了，请纠正我..谢谢。

Answer 1

您是对的，文档对身份池和用户池并没有太大帮助，并使它们集成在一起。

我的建议是，而不是依赖于其他文档或示例，使用AWS Mobile Hub。如果您使用该网站，它将下载一个完整的Swift Xcode项目，该项目可以正确地集成用户池和另一个身份提供商（Google或Facebook）。用户池集成是移动集线器的新功能。

此外，移动集线器具有下载应用程序的漂亮架构，将身份管理与登录管理分开。

但是如果你想继续使用文档来解决这个问题，那么下面的一组注释应该有所帮助。加上以下几点。

1）如果您使用SDK，则无需管理令牌，SDK会为您保留并交换令牌。

2）您所要做的就是正确配置用户池，正确配置IAM，并调用一小段SDK调用（如下所述）。移动集线器所做的一件好事就是为您提供一切，让您在学习的过程中进行修改和改进。

3）短序列调用是： - 创建用户池 - 创建一个标识池 - 使用户池成为您的服务配置的identityProviderManager（注意：您已完成上述所有操作，因此您只需执行以下步骤） - 执行Get Identity API调用（这是在执行“Get Session”SDK调用时完成的。 - 执行GetCredentialsForIdentity API调用（这是在执行“凭据”SDK调用时完成的）

此时，您将拥有凭据并能够根据您登录（已验证）的状态以及IAM中的任何关联规则访问AWS服务。

在这些笔记中有一个（我认为）有用的解释：notes on using cognito and user pools

此外，在该存储库中，存在具有一起工作的身份池的用户池的示例，包括注册，忘记密码等，并且包括进行身份合并的能力。

（Mobile Hub中的新用户池代码现在很好地完成了一些（截至4天前他们添加了用户池代码）但尚未进行身份合并）。

希望这可以帮助

Answer 2

• 以下答案假设您正在使用AWS Mobile Hub，下载了awsconfiguration.json文件，并且您正在应用中使用该json文件...

这可能是遥远的，但我现在已经开发了近一年的应用程序了，所以我的记忆力有限 - 我不记得我是如何设置MobileHub的，如果可能我搞砸了办法。

我能够登录用户，但他们未经身份验证。我不能为我的生活认证用户。我继续前进，今晚才解决了这个问题。我意识到，在整个过程中，我的awsconfiguration.json中CognitoUserPoolId，AppClientId和AppClientSecret的值都是错误的。我记得大约一年前我不得不改变CognitoIdentityPoolId，但我不确定为什么。我也知道我从AWS Mobile Hub示例项目中为我的应用程序下载了此文件。

无论如何，值得检查这些值以确保它们都符合预期值。这很重要，因为我能够使用我的应用程序未经验证，但通常其中3个关键值是错误的。