API Gateway with Cognito User Pool AuthorizerとLambda

Question

私はCognito User Pool AuthorizerでAPIゲートウェイを使用しており、クライアント側ReST呼び出しからIdTokenをAuthorization Headerに渡しています。

正常に動作しています。

ラムダではcognitoIdentityIdが必要です。それは、（イベントまたはコンテキストで）identityidを送信しないし、またそれが変換アプリケーション/ JSON

{ 
"cognito-identity" : "$context.identity.cognitoIdentityId" 
} 

- APIゲートウェイ

コンテンツタイプに統合要求にボディテンプレートのマッピングを試みた

私のペイロードはこのjsonにしかない。

ペイロードをそのまま使用して、このシナリオのラムダでidentityidを取得するにはどうすればよいですか？

Answer 1

Cognito IDは、Cognito ID資格情報を使用する場合にのみ利用できます。あなたがアドレッシャーを介して許可されたCognito User Poolユーザーに関する情報を入手したい場合は、context.authorizer.claims mapで利用可能になります。

詳細はthis documentationを参照してください。

また、この値をラムダ関数で使用できるようにするには、event.requestConext.authorizer.claimsマップ（ラムダプロキシ統合を使用している場合）またはマップを選択した場所マッピングテンプレートを使用します（プロキシ統合を使用していない場合）。

Answer 2

CognitoIdentityIdは、Federated Identity Poolです。アイデンティティIDが必要な場合は、IDプールをAWS Cognito User PoolでAWS Cognito Federated Identitiesに作成する必要があります。 Click here

次に、JWT Tokens (IdToken, AccessToken and RefreshToken)を返すUserPoolユーザーを認証する必要があります。このIdTokenを使用して、メソッドCognito Federated Identities APIを呼び出してIdentityIdを取得することができます。