AWS Builder Center: Learn, Build and Connect with builders in the AWS community

AWS Builder Center is the official home for builders on AWS. Share and read what others are working on, follow people who inspire you, explore training and workshops, and find tools to support what you're building.

AdminDisable User doesn't seem to disable the previously issued access token

Hi, I am using AdminDisable User API to disable a user account, on repetitive failures to login. The documentation here https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_AdminDisableUser.html mentions that the tokens will be revoked on calling this API. Does this process revoke all previously issued access tokens and refresh tokens? I doesn't seem to do that.

トピック: セキュリティ、アイデンティティ、コンプライアンス
タグ: Amazon Cognito Amazon Cognito ユーザープールセキュリティ、アイデンティティ、コンプライアンス
言語: English

Vish

質問済み 10ヶ月前142ビュー

1回答

新しい順
投票が多い順
コメントが多い順

これらの回答は役に立ちましたか？コミュニティがあなたの知識を活用できるように、正解に賛成票を投じてください。

Calling AdminDisableUser in Amazon Cognito does not immediately revoke all previously issued access tokens. It prevents the user from authenticating again and invalidates refresh tokens going forward, but any already issued access tokens remain valid until they expire. To actively revoke tokens in real time, you may consider using Cognito token revocation features (e.g., RevokeToken API) with token revocation enabled on your app client.

https://docs.aws.amazon.com/cognito/latest/developerguide/token-revocation.html

エキスパート

Kidd Ip

回答済み 10ヶ月前

関連するコンテンツ

Root User MFA登録時エラーでログインできず
rePost-User-1286194
質問済み 1年前
How to add a policy to the permission policy of IAM roles that allows only users verified through the Cognito user pool to download files during S3 download.如何追加一个策略，使得该策略可以在S3下载时，仅允许通过Cognito用户池验证的用户
承認された回答
Dgk
質問済み 3年前
IAM Identity Center上でAdministratorAccessを付与しているユーザーでログインしている際に、AWS IoT Coreでモノのアクティビティに「Unable to connect to the Device Gateway」エラーが表示される場合の権限設定についての質問
rePost-User-3097752
質問済み 2年前
Could you tell me about RAG chat education material by Amazon AWS Japan presents".生成AI体験ワークショップ" (Amazon AWS japan presents) what kind of function has the 👎 mark on it?
MrHiro
質問済み 1年前
IAM ユーザーエラー "not authorized to perform iam:PassRole" を解決する方法を教えてください。
AWS公式更新しました 7ヶ月前
Amazon EKS で発生する "Your current user or role does not have access to Kubernetes objects on this EKS cluster" エラーの解決方法を教えてください。
AWS公式更新しました 1年前
Amazon SQS API コールでの AccessDenied エラーのトラブルシューティングを行うにはどうすればよいですか?
AWS公式更新しました 5年前
一部の AWS リージョンで発生する、IAM の "AWS was not able to validate the provided access credentials" という IAM エラーの解決方法を教えてください。
AWS公式更新しました 1年前
AWS Application Migration Service (MGN) とエージェントレス vCenter クライアントを利用して VMware 仮想環境から AWS への移行を加速させる
エキスパート
Koichi Takeda
公開済み 2年前
Kiro 管理者向けのエンタープライズガバナンスおよび運用ガイド
サポートエンジニア
Ogawa_F
公開済み 9日前

AdminDisable User doesn't seem to disable the previously issued access token

回答を追加する

関連するコンテンツ