Cognito IDプールで誤って非可逆的にユーザーを切断できますか？

Question

私はちょうどAmazon Cognitoアイデンティティプールを使用して探しています。

概念的には、フェデレーションIDはアプリケーション内でユーザーの真のIDになります。だからどこまでユーザーデータを保存したら、それをその連合IDに戻すことになっています。そのため、特定のIDに関連付けられたFacebookアカウントとTwitterアカウントがある場合、ユーザーは両方を使用してアプリケーションにログインしてデータを見ることができます。

私はIDプール内のアイデンティティのすべてのログインを削除すると、そのアイデンティティは次に孤立してしまいます。回収不能。理にかなっている...それを所有している実際の人間に関連するログインはもはや存在しない。

これは、Javascript SDKでログインを設定する方法を示しています。 Loginsオブジェクトは、Facebookの（グーグル、ツイッターなど）だけでなく、設定の多くの異なるプロバイダを持つことができ

AWS.config.credentials = new AWS.CognitoIdentityCredentials({ 
     IdentityPoolId: 'IDENTITY_POOL_ID', 
     Logins: { 
     'graph.facebook.com': response.authResponse.accessToken, 
     'other.provider':'other.provider.token', 
     // etc 
     } 
    }); 

。

これはすべて問題ありませんが、アイデンティティプールを使用しているさまざまなアプリケーションのいずれかで、ログインの配列が何らかの形で空で管理されている場合にバグが発生するAWS Identityサーバに送信します。

これは、ユーザーのプロフィール、アカウントデータ、機密データを含むすべての可能性など、ユーザーの全体的な経験を構築するために使用したこの身元情報は、不可逆的に切断されることを意味しますか？

ここでは不可能な最悪のケースを夢見ていることを願っています。誰も私の懸念を和らげることができますか？

Answer 1

AWS.CognitoIdentityCredentials（）の呼び出しで「ログイン」マップが削除されている（存在しない）場合は、アイデンティティプロバイダの認証情報が認証に失敗することがあります。 CognitoのIDプール設定には何も起こりません。問題が修正されたら、ユーザーが行う必要があるのは、もう一度ログインすることです。コグニートの設定を変更する指示ではなく、使用しているアイデンティティプロバイダのCognitoへのヒントとして、ログインのマップを考えてください。