AWS Cognito Identity 사용 포인트

Question

내 IOS 응용 프로그램에서 다른 AWS 도구에 직접 액세스 할 수 있도록 다음 코드를 사용하십시오.

AWSCognitoCredentialsProvider *credentialsProvider = [[DeveloperAuthenticationProvider alloc] initWithRegionType:AWSRegionUSEast1 identityPoolId:@"poolId"]; 

    AWSServiceConfiguration *configuration = [[AWSServiceConfiguration alloc] initWithRegion:AWSRegionUSEast1 credentialsProvider:credentialsProvider]; 

    AWSServiceManager.defaultServiceManager.defaultServiceConfiguration = configuration; 

    __block NSString *cognitoId = nil; 

    // Retrieve your Amazon Cognito ID 
    [[credentialsProvider getIdentityId] continueWithBlock:^id(AWSTask *task) 
    { 
     if (task.error) 
     { 
      NSLog(@"Error: %@", task.error); 
     } 
     else 
     { 
      // the task result will contain the identity id 
      cognitoId = task.result; 
     } 

     return nil; 
    }]; 

그런 다음 AWS Lambda를 API 게이트웨이와 함께 사용하여 사용자 ID를 얻습니다.

Answer 1

AWS 리소스에 액세스 할 때 실행 컨텍스트 (인증)를 제공하려면 Cognito가 필요합니다. 이것이 의미하는 바는 AWS에서 진정으로 익명 성이 전혀 없다는 것입니다. 사용자가 "로그인"하지 않은 경우에도 여전히 기기와 관련된 고유 한 식별자가 있습니다.

이것은 앱 외부의 임의의 사람이 AWS 리소스 (S3, 람다 등)를 치고 코드를 실행할 수 없다는 것을 의미합니다.

이것은 또한 Cognito 그룹이 실행될 수 있도록 Lambda에 실행 권한을 할당 할 수 있어야한다는 것을 의미합니다.

참고 사항 : iOS에서 Lambdas를 실행하려면 API 게이트웨이를 사용할 필요가 없습니다. 기본적으로 호출 할 수 있습니다. 나는 그것을 덜하다 - 덜 구성하는 것을 선호합니다. 귀하의 질문에 대한 대답

http://docs.aws.amazon.com/mobile/sdkforios/developerguide/lambda.html

희망.