認証されていないコグニートのAPIゲートウェイとOauth認証

Question

モバイルアプリケーションは認証されていないCognitoフローを使用してデバイスを認証します。私たちはベアラトークンを期待する私たちのバックエンドに対してOauth認証を使用します。このベアラトークンを取得する代わりに、クライアントにclientid/secretを保存する代わりに、そのコグニートユーザプールのapiゲートウェイを呼び出してからベアラトークンを返すoauthサービスプロバイダにプロキシすることを計画しています。クライアントはこのベアラトークンを使用してさらにバックエンドコールを行います。

私たちはhttpプロキシをテストしました。これはapi gateway consoleからうまく機能しています。私たちが実行している問題は、承認者の問題です。私たちの認証メカニズムは、Cognitoのユーザープールです。したがって、認可者をテストするために、コンソールはIDトークンを要求します。アイデンティティトークンが何であるかはわかりません。認証されていないCognitoユーザーのためにiOS SDKで取得したcognitoI、openTokenでテストしようとしましたが、いずれも動作しません。ログからのメッセージは「許可されていないリクエスト：」

誰かが解決策を提案できますか？

Answer 1

連合アイデンティティから生成されたトークンのように見えていたようです。あなたのアプリにuser poolsを設定しましたか？ユーザーとサインインすると、IDトークン、アクセストークン、更新トークンの3つのトークンが取得されます。そのidトークンはあなたが必要とするものです。これは、これを取得するためにサインインする必要があるため、認証されていないことは必然的にややこしいことを意味します。