跳至主要内容

AWS 解决方案库

有关如何在 AWS 上使用数字钱包进行身份验证的指南

概览

本指南将展示 Amazon Cognito 的自定义身份验证流程。使用分散式 Web 应用程序（dApp），您可以通过 Amazon Cognito 向您的数字钱包进行身份验证，以获得临时 AWS 凭证。随后，这些凭证允许您访问 AWS 服务，使您能够安全地将 API 调用代理到第三方 API。本指南提供了两种不同的授权方法，您可以从中选择最方便的方法。

工作原理

此架构图使您能够使用数字钱包进行身份验证并获取 AWS 凭证。这些凭证可用于访问 AWS 服务以及对第三方 Web3 API 进行安全的 API 调用。

下载架构图

Well-Architected 支柱

上面的架构图是按照 Well-Architected 最佳实践创建的解决方案示例。要做到完全的良好架构，您应该遵循尽可能多的 Well-Architected 最佳实践。

    本指南采用自定义身份验证流程，在此流程中，用户需要使用他们的数字钱包（加密钱包）为生成的消息签名，以回答 Amazon Cognito 自定义质询，并在用户池中创建身份。此外，本指南还展示了 API Gateway 的两种授权方法：使用 Amazon Cognito 用户池身份令牌，或者对经过身份验证和未经身份验证的用户使用 Amazon Cognito 身份池和 AWS Identity and Access Management（IAM）角色。

    您可以安全地将 API 调用代理到第三方 Web3 提供程序 API，这一原则适用于任何第三方 API。API Gateway 提供不同的授权机制，以保护对后端的访问。当来自第三方 Web3 API 的数据通过 API Gateway 传输到客户端的分散式 Web dApp 时，对它们进行传输中加密。

    阅读《安全性》白皮书

    本指南使用 Amazon Cognito 和 API Gateway 这两项极具可用性的托管式服务。这两项服务都会生成可以调用警报的 CloudWatch 指标，而详细的 API Gateway 日志提供了对收到的 HTTP 请求的可见性。这些可观测性功能可以帮助您监控 AWS 区域的运行状况，您可以在这些区域中部署本指南，以帮助提高工作负载的整体可靠性。

    阅读《可靠性》白皮书

    您可以将 GitHub 上提供的源代码和后端文件夹中提供的 SAM 模板用作您自己的项目的样板。随后，您可以配置 API Gateway，以指向所需的后端 API 或者运行您选择的 Lambda 函数。

    阅读《性能效率》白皮书

    本指南使用 Amazon Cognito 和 API Gateway，这两项无服务器服务提供了可以帮助您入门的免费套餐。Amazon Cognito 根据您的用户池中的每月活跃用户（MAU）数量收费，而 API Gateway 根据收到的 API 调用次数和传出的数据量收费。

    阅读《成本优化》白皮书

    本指南尽可能将 API 请求直接代理到后端集成，而不是启动 Lambda 函数，因此减少了资源消耗。所涉及的 Lambda 函数只在所需的持续时间内运行。这种方法可以实现可持续、经济高效的解决方案，而且只在必要时消耗资源。

    阅读《可持续性》白皮书

免责声明

示例代码；软件库；命令行工具；概念验证；模板；或其他相关技术（包括由我方人员提供的任何前述项）作为 AWS 内容按照《AWS 客户协议》或您与 AWS 之间的相关书面协议（以适用者为准）向您提供。您不应将这些 AWS 内容用在您的生产账户中，或用于生产或其他关键数据。您负责根据特定质量控制规程和标准测试、保护和优化 AWS 内容，例如示例代码，以使其适合生产级应用。部署 AWS 内容可能会因创建或使用 AWS 可收费资源（例如，运行 Amazon EC2 实例或使用 Amazon S3 存储）而产生 AWS 费用。

找到今天要查找的内容了吗？

请提供您的意见，以便我们改进网页内容的质量