iOSアプリケーションでのAWS Cognitoの使用方法の理解

Question

バックエンドアプリケーションサーバー（ejabberd、AWS EC2でホスト）には、独自のユーザー認証プロセスがあります。私のiOSクライアントはユーザーのログインのために直接接続しますが、クライアントは別にS3バケットにアクセスする必要があります。そのためにAWS Cognitoを活用しようとしています。

アプリに以下の推奨iOS SDKコードを組み込むと、S3バケットとの間でデータをアップロード/ダウンロードすることができます。ドキュメントhere ...

AWSCognitoCredentialsProvider *credentialsProvider = [[AWSCognitoCredentialsProvider alloc] 
initWithRegionType:AWSRegionUSEast1 identityPoolId:@"IDENTITY_POOL_ID"]; 

AWSServiceConfiguration *configuration = [[AWSServiceConfiguration alloc] 
initWithRegion:AWSRegionUSEast1 credentialsProvider:credentialsProvider]; 

AWSServiceManager.defaultServiceManager.defaultServiceConfiguration = configuration; 

はしかし、私の質問は - /どのように1時間ごとに更新されている資格情報はどこ？上記のコードは私にとっては十分ではないようです。アイデンティティプールは実際にはアプリケーションでハードコードされており、逆コンパイルする人が取得できます。 AmはおそらくアイデンティティプールIDが正常にアプリに組み込まれている...あなたの助けに感謝...ここ

Answer 1

を

を基本的な何かを逃し、あなたはその前のステップが欠落していません。 authとunauthの役割を使用して、各ユーザーとユーザーのタイプが何ができるのかを厳密に定義することで、リスクを軽減できます。

資格情報プロバイダが自動的に資格情報を管理します。期限が切れると、新しいものを入手して使用します。その時点であなたのアプリが必要とするAWSクライアントに渡すだけです。