CognitoトークンをAmazon API Gatewayに渡す方法は？

Question

私はAmazon API Gatewayに基づいてWebアプリケーションを開発しています。今私はFacebookログインを作成し、ウェブサイトにログインしました。しかし、別のAPIを呼び出すと、すべてが消えてしまいました。毎回APIを呼び出すときには、Cognitoトークンを渡す必要があると思います。私は正しい？

「はい」の場合、CognitoトークンをAPIに渡すにはどうすればよいですか？ヘッダーのような？または別の方法ですか？

おかげで、

Answer 1

あなたはSTSの「AssumeRoleWithWebIdentity」を呼び出すことにより、ユーザーの資格情報を取得する必要があります意味cognitoアイデンティティから「基本Authflow」を使用しています。ここではいくつかのドキュメントを支援することです：

var client = apigClientFactory.newClient({ 
    accessKey: ACCESS_KEY, 
    secretKey: SECRET_KEY, 
    sessionToken: SESSION_TOKEN }); 

キーおよびトークンは「AssumeRoleWithWebIdentity」コールの結果から来る：http://docs.aws.amazon.com/cognito/devguide/identity/concepts/authentication-flow/

資格情報を持っていたら、API Gatewayクライアントをインスタンス化することができます。

あなたはあなたのAPIにアクセスすることができるはず正しくIAMロールと権限を設定している場合。

ここでの役割に&の許可を設定する方法を説明する文書れる：http://docs.aws.amazon.com/apigateway/latest/developerguide/how-to-method-settings.html#how-to-method-settings-callers-console

はまた、ここでCORSを有効にする方法である - http://docs.aws.amazon.com/apigateway/latest/developerguide/how-to-cors.html