Ресурсы Amazon Cognito

Семинар по Amazon Cognito
На этом семинаре мы подробно рассмотрим Cognito и создадим решение по аутентификации для придуманного розничного магазина. Мы будем работать с пулами пользователей Amazon Cognito для аутентификации API для UI хостинга, SDK пулов пользователей Amazon Cognito с AWS Amplify и SDK пулов идентификации Amazon Cognito.

Образец приложения для зоомагазина
В этом примере веб-приложения демонстрируется аутентификация и авторизация на основе политик различных типов пользователей в воображаемом веб-приложении зоомагазина. Данное приложение использует Amazon Cognito для аутентификации и Проверенные разрешения Amazon для авторизации на основе политик. Приложение использует платформу AWS Amplify для ускорения развертывания и выделения внутренних ресурсов.

Внедрите аутентификацию без пароля с помощью Amazon Cognito
Аутентификация без пароля повышает безопасность, снижает вероятность возникновения трудностей и обеспечивает лучший опыт для конечных пользователей приложений, ориентированных на клиентов. Amazon Cognito предоставляет возможности для реализации пользовательских потоков аутентификации, которые можно применять, чтобы расширить факторы аутентификации для вашего приложения. 

Такое решение демонстрирует несколько шаблонов поддержки аутентификации без пароля и предоставляет эталонные реализации нижеуказанных методов.

• FIDO2 (WebAuthn), вход с помощью функции распознавания лица, отпечатка пальца, YubiKey и т. д.
• Вход по ссылке Magic link: вход по одноразовой секретной ссылке, отправленной вам по электронной почте (работает в разных браузерах).
• Пошаговая аутентификация на основе SMS позволяет уже вошедшему в систему пользователю еще раз подтвердить свою личность с помощью одноразового пароля SMS (OTP) без необходимости вводить собственный пароль.

В эталонной реализации каждого из этих методов аутентификации используется несколько ресурсов. Это решение содержит как код CDK (TypeScript) для серверной части, так и код интерфейса (TypeScript) для использования в Web, React и React Native, чтобы помочь разработчикам разобраться в необходимых строительных блоках и при необходимости расширять и корректировать решение. 

Руководство по пулам пользователей Amazon Cognito для разработчиков

Выполните следующие шаги, чтобы впервые установить и настроить пул пользователей с помощью консоли Amazon Cognito

Настройка образцов приложений: iOS | Android | JavaScript (Angular 2)

Руководство по пулам идентификации Amazon Cognito для разработчиков

Содержит обзор и этапы работы с пулами идентификации Amazon Cognito для создания удостоверений или настройки аутентификации пользователей с помощью федеративных социальных или поставщиков идентификации на основе технологии SAML.

Настройка образцов приложений: iOS  | Android

Руководство для разработчиков по интеграции пулов идентификации с пулами пользователей

Подключите своих пользователей и приложения к другим сервисам AWS.

Синхронизируйте данные приложений на разных устройствах

Если вы только начали осваивать Amazon Cognito Sync, рекомендуем использовать AWS AppSync. AWS AppSync – это сервис для синхронизации данных приложений на разных устройствах. С его помощью можно синхронизировать пользовательские данные, такие как настройки приложения или состояние игры. Он также расширяет эти возможности, позволяя сразу нескольким пользователям синхронизировать и совместно использовать данные в режиме реального времени. Для существующих клиентов Cognito Sync: ссылка для начала работы с Amazon Cognito Sync.

Вопросы центра знаний Поддержки AWS для Amazon Cognito

Получите ответы на часто задаваемые вопросы и используйте полезные статьи для устранения неполадок в возможностях Amazon Cognito, таких как восстановление аккаунта, токены OIDC, настройки безопасности и многое другое.