Amazon Cognito теперь поддерживает импорт пользователей с хэшами паролей
Amazon Cognito теперь поддерживает импорт пользователей с хэшами паролей при импорте пользователей в формате CSV. Ранее пользователям, импортированным из CSV-файла, приходилось менять свои пароли при первом входе в систему. Теперь вы можете включить хэши паролей в CSV-файл, чтобы импортированные пользователи могли немедленно войти в систему со своими существующими учетными данными.
При создании импорта в CSV-файл нужно указывать алгоритм хеширования паролей, используемый исходной системой. Amazon Cognito импортирует этих пользователей и сверяет их пароль с импортированным хэшем при первом входе в систему. Поддерживаются следующие алгоритмы: bcrypt, scrypt, Argon2id и PBKDF2 с SHA-256. Все импортированные хэши перед хранением получают дополнительный уровень криптографической защиты.
Импорт хэшей паролей доступен во всех регионах AWS, в которых доступен Amazon Cognito. Для начала работы создайте пользовательский импорт с помощью Консоли управления AWS, Интерфейса командной строки AWS (CLI) или пакетов средств разработки ПО (SDK) AWS. Инструкции см. в руководстве для разработчиков.