AWS Cognito Identityを使用するポイント

Question

私のiosアプリケーションで他のAWSツールに直接アクセスできるように、次のコードを使用してください。

AWSCognitoCredentialsProvider *credentialsProvider = [[DeveloperAuthenticationProvider alloc] initWithRegionType:AWSRegionUSEast1 identityPoolId:@"poolId"]; 

    AWSServiceConfiguration *configuration = [[AWSServiceConfiguration alloc] initWithRegion:AWSRegionUSEast1 credentialsProvider:credentialsProvider]; 

    AWSServiceManager.defaultServiceManager.defaultServiceConfiguration = configuration; 

    __block NSString *cognitoId = nil; 

    // Retrieve your Amazon Cognito ID 
    [[credentialsProvider getIdentityId] continueWithBlock:^id(AWSTask *task) 
    { 
     if (task.error) 
     { 
      NSLog(@"Error: %@", task.error); 
     } 
     else 
     { 
      // the task result will contain the identity id 
      cognitoId = task.result; 
     } 

     return nil; 
    }]; 

次に、AWS LambdaをAPIゲートウェイとともに使用して、ユーザーIDを取得します。

Answer 1

Cognitoは、AWSリソースにアクセスするときに実行コンテキスト（認証）を提供するために必要です。その意味は、AWS上で本当に匿名のものは何もないということです。ユーザーに「ログイン」していなくても、デバイスに関連付けられた一意の識別子がまだあります。

これは、あなたのアプリの外にいる人があなたのAWSリソース（S3、Lambdaなど）にヒットしてコードを実行できないということです。

これは、Cognitoグループの実行を許可するために、実行許可をラムダに割り当てることができ、また、実行する必要があることを意味します。

注記：iOSでLambdasを実行するためにAPIゲートウェイを使用する必要はありません。ネイティブで呼び出すことができます。私はこれを行うよりも、構成を少なくする方が好きです。あなたの質問に答える

http://docs.aws.amazon.com/mobile/sdkforios/developerguide/lambda.html

希望。