Amazon Cognito 开发人员资源

Amazon Cognito 研讨会
在本次研讨会中，我们将深入探讨 Cognito 并为示例零售店构建身份验证解决方案。我们将使用用于托管 UI 的 API 身份验证的 Amazon Cognito 用户池、带有 AWS Amplify 的 Amazon Cognito 用户池 SDK 和 Amazon Cognito 身份池 SDK。

Amazon Cognito 用户池（开发人员指南）

按照以下步骤首次使用 Amazon Cognito 控制台设置和配置用户池

设置示例应用程序：iOS | Android | JavaScript（Angular 2）

Amazon Cognito 身份池（开发人员指南）

提供 Amazon Cognito 身份池的概述以及通过经过联合身份验证的社交或基于 SAML 的身份提供商创建身份或设置用户身份验证的步骤。

设置示例应用程序：iOS | Android

将身份池与用户池集成（开发人员指南）

将您的用户和应用程序连接到其他 AWS 服务。

跨设备同步应用程序数据

如果您是第一次使用 Amazon Cognito Sync，请使用 AWS AppSync。 AWS AppSync 是一项用于跨设备同步应用程序数据的服务。它可以用于同步应用程序首选项或游戏状态之类的用户数据。它还允许多个用户实时同步并就共享的数据进行协作，从而对功能进行扩展。有关 Cognito Sync 的现有客户，下面是开始使用 Amazon Cognito Sync 的参考。

使用 Amazon Cognito 实现无密码身份验证

无密码身份验证可提高安全性，减少摩擦，为面向客户型应用程序的最终用户提供更理想的用户体验。Amazon Cognito 提供实现自定义身份验证流程的功能，这些流程可用于扩展应用程序的身份验证因素。此解决方案演示了几种
支持无密码身份验证的模式，并为以下方法提供参考实现：

• FIDO2：又名 WebAuth；使用 Face、Touch、YubiKey 等登录。
  
• 魔法链接登录：使用通过电子邮件发送的一次性密钥链接登录（可在浏览器上使用）。
  
• 基于 SMS 的强化身份验证：让已经登录的用户使用 SMS 一次性密码（OTP）再次验证其身份，无需他们输入密码。

每种身份验证方法的参考实现都使用了多种 AWS
资源该解决方案既包含用于后端的 CDK 代码（TypeScript），也包含在 Web、React 和 React Native 中使用的前端代码（TypeScript），以帮助开发人员了解所需的构建块并在必要时扩展和调整解决方案。

Amazon Cognito 的 AWS Support 知识中心问题

获取常见问题的答案，并使用有用的文章对 Amazon Cognito 功能进行故障排除，例如账户恢复、OIDC 令牌、安全设置等。