Как вызвать cognito для входа на страницу при попытке получить доступ к ресурсу в API-шлюзе

Question

Я пытаюсь настроить шлюз AWS API в нашей среде.Я создал шлюз API с ресурсом и пулом Cognito для аутентификации.Я создал приложение-клиент в Cognito и могу добавлять пользователей.Но мне не ясно, когда вызывать страницу входа при доступе к конечной точке через шлюз API.Прямо сейчас я передаю токен JWT в заголовок авторизации вручную для целей тестирования, но в реальном времени, когда я попадаю на конечную точку шлюза API, я хочу перенаправить на страницу регистрации / входа программным способом добавить заголовок аутентификации после проверки подлинности пользователя.

Не могли бы вы помочь мне понять, что мне здесь не хватает?

Answer 1

API - это бэкэнд-сервис, обычно вызываемый через интерфейсное приложение или другой бэкэнд-сервис.API не должен предполагать, что вызывающий абонент - это человек, использующий внешний интерфейс, и не должен предполагать, что внешний интерфейс - это веб-приложение, это может быть мобильное приложение, приложение для просмотра часов, приложение для ТВ и т. Д. *

При этом ваш API не должен перенаправлять на страницу аутентификации пользователя.

Обычный рабочий процесс будет

1. Клиенты подключаются к вашей веб-странице
2. Код включенвеб-страница проверяет, аутентифицирован ли пользователь
3. Когда пользователь не аутентифицирован, веб-страница перенаправляется в систему аутентификации.
4. После аутентификации система аутентификации перенаправляет обратно на вашу веб-страницу
5. Веб-страница собирает токен, сгенерированный системой аутентификации
6. API вызова веб-страницы, включая токен в заголовке / строке запроса.

Веб-приложение можно заменить здесь мобильным приложением или другим типом интерфейса.конец.

Проверьте пример здесь.https://github.com/dabit3/stockholm-loft-react-native

Это приложение React, использующее Amplify, демонстрирующее, как само приложение управляет перенаправлением на страницу аутентификации и как оно передает маркер аутентификации в API.В примере используется API-интерфейс GraphQL, но вы можете сделать нечто подобное с REST API.