怎样使用OIDC令牌在Cognito中请求第三方用户池?

0

【以下的问题经过翻译处理】 我正在使用Cognito用户池设置第三方OIDC提供程序,该提供程序仅启用授权码授予。我注意到当AWS向我的令牌端点发出请求时,它将Client ID和Client Secret作为POST请求正文中的字段包括在内,而不是在Authorization头中。是否有任何配置可以更改此行为,以更标准地使用Authorization头?

profile picture
专家
已提问 5 个月前9 查看次数
1 回答
0

【以下的回答经过翻译处理】 你好,

目前没有更改此行为的配置,Cognito在与外部IdP通信时使用client_secret_post。

profile picture
专家
已回答 5 个月前

您未登录。 登录 发布回答。

一个好的回答可以清楚地解答问题和提供建设性反馈,并能促进提问者的职业发展。

回答问题的准则