Ресурсы для разработчиков Amazon Cognito

Семинар по Amazon Cognito
На этом семинаре мы подробно рассмотрим Cognito и создадим решение по аутентификации для придуманного розничного магазина. Мы будем работать с пулами пользователей Amazon Cognito для аутентификации API для UI хостинга, SDK пулов пользователей Amazon Cognito с AWS Amplify и SDK пулов идентификации Amazon Cognito.

Руководство по пулам пользователей Amazon Cognito для разработчиков

Выполните следующие шаги, чтобы впервые установить и настроить пул пользователей с помощью консоли Amazon Cognito

Настройка образцов приложений: iOS | Android | JavaScript (Angular 2)

Руководство по пулам идентификации Amazon Cognito для разработчиков

Содержит обзор и этапы работы с пулами идентификации Amazon Cognito для создания удостоверений или настройки аутентификации пользователей с помощью федеративных социальных или поставщиков идентификации на основе технологии SAML.

Настройка образцов приложений: iOS  | Android

Руководство для разработчиков по интеграции пулов идентификации с пулами пользователей

Подключите своих пользователей и приложения к другим сервисам AWS.

Синхронизируйте данные приложений на разных устройствах

Если вы только начали осваивать Amazon Cognito Sync, рекомендуем использовать AWS AppSync. AWS AppSync – это сервис для синхронизации данных приложений на разных устройствах. С его помощью можно синхронизировать пользовательские данные, такие как настройки приложения или состояние игры. Он также расширяет эти возможности, позволяя сразу нескольким пользователям синхронизировать и совместно использовать данные в режиме реального времени. Для существующих клиентов Cognito Sync здесь ссылка для начала работы с Amazon Cognito Sync.

Внедрите аутентификацию без пароля с помощью Amazon Cognito

Аутентификация без пароля повышает безопасность, снижает вероятность возникновения трудностей и обеспечивает лучший пользовательский опыт для конечных пользователей приложений, ориентированных на клиентов. Amazon Cognito предоставляет возможности для реализации пользовательских потоков аутентификации, которые можно использовать для расширения факторов аутентификации для вашего приложения. Это решение демонстрирует несколько закономерностей для
поддержки аутентификации без пароля и предоставляет эталонные реализации указанных ниже методов.

• FIDO2: он же WebAuthn; вход с помощью лица, отпечатка пальца, YubiKey и т. д.
  
• Вход по ссылке Magic link: вход по одноразовой секретной ссылке, отправленной вам по электронной почте (работает в разных браузерах).
  
• Пошаговая аутентификация на основе SMS: позволяет уже вошедшему в систему пользователю еще раз подтвердить свою личность с помощью одноразового пароля SMS (OTP) без необходимости вводить собственный пароль.

В эталонной реализации каждого из этих методов аутентификации используется несколько
ресурсов AWS. Это решение содержит как код CDK (TypeScript) для серверной части, так и код интерфейса (TypeScript) для использования в Web, React и React Native, чтобы помочь разработчикам разобраться в необходимых строительных блоках и при необходимости расширять и корректировать решение.

Вопросы центра знаний Поддержки AWS для Amazon Cognito

Получите ответы на часто задаваемые вопросы и используйте полезные статьи для устранения неполадок в возможностях Amazon Cognito, таких как восстановление аккаунта, токены OIDC, настройки безопасности и многое другое.