Amazon Cognito 使用者集區和身分池之間有什麼區別？

簡短說明

使用者集區是用於驗證。您的應用程式使用者可以透過使用者集區登入，或透過第三方身分提供者 (IdP) 進行聯合。身分池是用於授權。您可以使用身分池為使用者建立唯一身分，並授予他們存取其他 AWS 服務的權限。

解決方法

使用者集區使用案例

請在下列情況使用使用者集區：

• 為您的應用程式設計註冊和登入網頁。
• 存取和管理使用者資料。
• 追蹤您的使用者裝置、位置和 IP 地址，並適應不同風險層級的登入請求。
• 為您的應用程式使用自訂驗證流程。

身分池使用案例

請在下列情況使用身分池：

• 授予使用者存取 AWS 資源的權限 (例如 Amazon Simple Storage Service (Amazon S3) 儲存貯體或 Amazon DynamoDB 資料表)。
• 為未驗證的使用者產生臨時的 AWS 憑證。

如需更多範例使用案例，請參閱 Amazon Cognito 常見案例。

相關資訊

身分池概念 (聯合身分)

身分池 (聯合身分) 驗證流程

Amazon Cognito 的功能