AWS Cognito User Pool - 読み取り専用クライアント

Question

質問には既にタイトルが記載されています。Amazon Cognito User Pool用のApp Clientを作成する方法はありますか？ちょっと変だけど、「Writable Attributes」セクション（ユーザープール - >一般設定 - >別のアプリケーションクライアントを追加する）のすべてのボックスのチェックを外すと、次の警告が返されます：

すべての属性はデフォルトで書き込み可能ですどれも選択されていないためです。属性を選択して書き込み可能なものを選択してください

これはすばらしいですが、私の意図はすべての書き込み権限と1つの公開読み取り専用クライアントをアプリケーションに組み込むことができる信頼できるプライベートクライアントを作成することでした。私は書込み可能な属性の数を1つに減らすことができましたが、これは私にとってはそれほど重要ではありませんが、このソリューションはハッキリに見えます。誰もこれを適切に解読できたのですか？

アプリクライアントのOAuth 2.0設定でもプレイしようとしましたが、運がなかった。すべての情報ありがとう。

Answer 1

いずれも選択されていないため、すべての属性はデフォルトで書き込み可能です。 属性を選択して書き込み可能なものを選択する

サービスプロバイダは、基本的に予想されるユースケースに制限しています。現在、あなたのソリューションは唯一の解決策だと思います。