Explore how you can quickly prepare for, respond to, and recover from security events. Learn more.
标记有以下标签的问题： Amazon Cognito
Amazon Cognito lets you add user sign-up, sign-in, and access control to your web and mobile apps quickly and easily.
内容语言: 中文 (简体)
Select up to 5 tags to filter
排序方式 最新
浏览下面列出的问题和回答，或者筛选和排序以缩小结果范围。
98 条结果
【以下的问题经过翻译处理】 我确认本次集成加载的元数据已经指定：
```
<md:IDPSSODescriptor WantAuthnRequestsSigned="true" protocolSupportEnumeration="urn:oasis:names:tc:SAML:2.0:protocol">
```
然而，从cognito生成的AuthnRequest没有签名。
【以下的问题经过翻译处理】 当客户使用外部IdP进行注册时，我想要访问pre-sign-up触发器函数中的`sub`属性。这个功能未来是否可能实现？
应用程序的授权层在后端处理，因此我需要在注册过程中将用户插入到数据库中。
相关主题：<https://forums.aws.amazon.com/thread.jspa?threadID=309346>
【以下的问题经过翻译处理】 有个客户正在尝试托管第三方应用程序并允许外部客户（企业）访问它。他们需要与购买此工具访问权限的每个企业进行SAML集成。最终目标是企业购买访问权限，通过 SAML 与工具集成，然后就不需要管理额外的 ID。
我认为只是在 IAM 中为每一个这样的企业配置一个提供商，然后将它们添加到一个 Cognito Identity Pool 中，但我还没有找到一个示例来证实。
...
【以下的问题经过翻译处理】 我有一个客户，他正在结合Cognito Identity Pool和Cognito User Pool一起使用。他正在使用API方法GetOpenId Token为未经身份验证的用户生成JWT令牌，并希望在后端验证JWT令牌。
<https://docs.aws.amazon.com/cognitoidentity/latest/APIReference/API_Ge...
【以下的问题经过翻译处理】 客户一直在使用Cognito Hosted UI。但是他们有一个严格的安全要求，即需要Hosted UI会话Cookie持续时间为30分钟。考虑到Hosted UI会话Cookie持续时间尚不可定制，因此他们打算更改为自定义UI以满足安全要求。
他们当前的设置如下：
* [IdentityServer](https://identityserver4.readthe...
【以下的问题经过翻译处理】 谢谢你的帮助。
如果您知道以下事件，请告诉我，我将不胜感激。
【问题】
在Cognito 和 ALB 集成环境下，为什么我从 Cognito 托管 的UI 登录时，会收到 401 Authorization Required 错误？
【具体情况】
我们已经按照以下博客中的过程验证了 Cognito 和 ALB 之间的集成。 [1]
[1] 在 EC2 ，A...
【以下的问题经过翻译处理】 有没有办法从 Web 控制台删除用户池中所有未确认的用户？我的意思是一下子。如果没有，这将是一个非常好的添加功能。
【以下的问题经过翻译处理】 我有一个简单的 Cognito User Pool（无联邦）和一个启用了所有 5 个可用身份验证流程的应用程序客户端：
```
ALLOW_ADMIN_USER_PASSWORD_AUTH
ALLOW_CUSTOM_AUTH
ALLOW_REFRESH_TOKEN_AUTH
ALLOW_USER_PASSWORD_AUTH
ALLOW_USER_SRP_AUTH
`...
【以下的问题经过翻译处理】 客户希望能够在向他的用户发送S3预签名URL后，将其作废。目前是否可以实现？
【以下的问题经过翻译处理】 客户有一个问题，如何最好地构建用于服务器端应用程序的自定义登录页面？
>
> * <https://docs.aws.amazon.com/AWSJavaScriptSDK/latest/AWS/CognitoIdentity.html>
> * 示例都使用仅客户端流，从而在浏览器中生成令牌。
> * 是否应该将生成的令牌简单地发布到 Chorus 端点以建立会话...
【以下的问题经过翻译处理】 一位客户计划将他们现有的 540 万用户迁移到 Cognito（目前使用 doorkeeper gem 进行身份验证），并希望当前的用户能够保留现有的用户密码。
1. 有没有办法批量导入用户并全部保留现有密码？
- 我找到了以下关于此方面的博客，是否需要执行一次性的用户迁移过程，或者是否有更好的方法？ (<https://aws.amazon.com/blogs/m...
【以下的问题经过翻译处理】 你好，我们尝试在Cognito User Pool中实现Azure Active Directory SSO（Microsoft登录），使用OpenID Connect通过<https://docs.aws.amazon.com/cognito/latest/developerguide/cognito-user-pools-identity-provider.html...