Android AWS Cognito UserPool複数のデバイスからユーザーがサインインしているときにglobalSignoutが機能しない

Question

私のアプリケーションで、ユーザーが別のデバイスから再度サインインしているときに特定のユーザーのすべての以前のユーザープールセッションを無効にしたい。しかし問題はグローバルサインアウトを呼び出した後で、以前のデバイスのセッションがまだ有効であることです。パスワードを変更した後でも、以前のデバイスのセッションはまだ存在します。

userPool.getUser("xyzzz").getSessionInBackground(authenticationHandler); 

以前のデバイス上のコードの上に呼び出した後、それが直接、新しいトークンを使用してユーザーセッションを返す代わりに、パスワードの入力をgetAuthenticationDetailsを呼び出します。

Cognitoユーザーのために一度に1つのセッションしか持たない方法はありますか。

Answer 1

グローバルサインアウトを呼び出すと、Cognitoは特定のユーザーに関連付けられているすべてのアクセストークンとリフレッシュトークンを無効にします。それはまだ使用できるように、idトークンを無効にしません。

AndroidでgetSessionInBackgroundを実行しようとすると、返されるトークンが有効かどうか（有効期限が有効な場合）がチェックされます。ただし、アクセスとリフレッシュトークンを使用しようとすると、動作しません。 idトークンを使用すると、1時間後に有効期限が切れます。これを再現するための正確なステップを与えることができれば、さらに調査することができます。