REST API AWS Cognitoを使用したoauth2タイプ認証

Question

私はnodejsに休憩APIを持っています。私のモバイルアプリは私の残りのAPIを消費します。私はモバイルアプリケーションのaws cognitoを使ってoauth2タイプの認証を実装できますか？私はoauth2を実装する場合、私はリソース所有者のパスワードの許可が必要です。

Answer 1

Amazon CognitoのFederated Identity機能は認証プロバイダではありません。 Facebook、Google、Cognito User Poolsなどの有名なプロバイダやカスタム開発者向けのAWS資格情報を提供します。これらのカスタム開発者プロバイダは、バックエンドから当社のサービスと話し、モバイルアプリケーションからバックエンドで販売されるOpenIdトークンを使用する限り、任意の認証プロトコルを使用できます。この詳細についてはhereをご覧ください。

Cognito User Poolsしかし、認証プロバイダであり、ユーザーが認証されるとOpenIdトークンを提供します。これらのトークンは、フェデレーションされたIDフローを使用してAWS資格情報と交換することもできます。