Как настроить единый вход Google для приема адресов электронной почты только с определенного домена?

Question

Я использую AWS Cognito и Amplify.Через Cognito я использую Google в качестве федеративного провайдера идентификации.Как я могу настроить его так, чтобы только пользователи с адресами электронной почты в определенном домене могли входить через Google?И можно ли указать два разных домена?

Answer 1

Вы можете настроить рабочий процесс аутентификации Cognito, добавив лямбда-триггеры. В этом случае я бы посоветовал взглянуть на Триггер предварительной аутентификации . Ваша функция Lambda может проверить почтовый домен и выдать ошибку, если она не соответствует тем, которые указаны в вашем списке принятых доменов.