AWS APIゲートウェイへのモバイルアプリクライアントの認証（ソーシャルログイン）

Question

APIゲートウェイを介して公開されているAWSラムダがあります。私は（ネイティブの）モバイルアプリケーションとブラウザクライアントからそのサービスを利用したいと思います。

私は、ユーザーがGoogleやFacebookのようなソーシャルログインを使用できるようにしたいと考えています。そのため、おそらくOpenIDConnectが答えの一部ですか？

これを行う方法に関するチュートリアルやガイダンスはありますか？私は毎回車輪を再構築するような気がします。これをすばやく完了させる方法でなければなりませんか？

永続性のためにdynamodbを使用することは重要です。ありがとう

Answer 1

Amazon Cognitoを使用すると、ユーザーのFacebookまたはGoogleの資格情報をAWS資格情報に翻訳できます。これらの資格情報でAPIゲートウェイへのリクエストに署名するだけで済みます。 API Gateway's generated SDKsを使用する場合、これはデフォルトですべてサポートされています。