Как получить доступ к имени пользователя вызывающего абонента Cognito в функции Lamda? - PullRequest
Новая
       8

Как получить доступ к имени пользователя вызывающего абонента Cognito в функции Lamda?

0 голосов
/ 04 октября 2018

Я добавил авторизацию для конечной точки API в шлюзе API.

Это добавило свойство identity, которое представляется актуальным для события. 

identity: 
{ 
    cognitoIdentityPoolId: null,
    accountId: null,
    cognitoIdentityId: null,
    caller: null,
    sourceIp: 'detracted',
    accessKey: null,
    cognitoAuthenticationType: null,
    cognitoAuthenticationProvider: null,
    userArn: null,
    userAgent: 'Amazon CloudFront',
    user: null },
    apiId: 'detracted' },
    body: null,
    isBase64Encoded: false 
}

Но в большинстве случаевnull там.Итак, как я могу получить доступ к имени пользователя вызывающего абонента Cognito?

РЕДАКТИРОВАТЬ:

Я добавил шаблон сопоставления.Однако это запрос GET, поэтому я не знаю, имеет ли он какой-либо эффект, так как подсказка объясняет, что данные прикреплены к телу. 

##  See http://docs.aws.amazon.com/apigateway/latest/developerguide/api-gateway-mapping-template-reference.html
##  This template will pass through all parameters including path, querystring, header, stage variables, and context through to the integration endpoint via the body/payload
#set($allParams = $input.params())
{
"body-json" : $input.json('$'),
"params" : {
#foreach($type in $allParams.keySet())
    #set($params = $allParams.get($type))
"$type" : {
    #foreach($paramName in $params.keySet())
    "$paramName" : "$util.escapeJavaScript($params.get($paramName))"
        #if($foreach.hasNext),#end
    #end
}
    #if($foreach.hasNext),#end
#end
},
"stage-variables" : {
#foreach($key in $stageVariables.keySet())
"$key" : "$util.escapeJavaScript($stageVariables.get($key))"
    #if($foreach.hasNext),#end
#end
},
"context" : {
    "account-id" : "$context.identity.accountId",
    "api-id" : "$context.apiId",
    "api-key" : "$context.identity.apiKey",
    "authorizer-principal-id" : "$context.authorizer.principalId",
    "caller" : "$context.identity.caller",
    "cognito-authentication-provider" : "$context.identity.cognitoAuthenticationProvider",
    "cognito-authentication-type" : "$context.identity.cognitoAuthenticationType",
    "cognito-identity-id" : "$context.identity.cognitoIdentityId",
    "cognito-identity-pool-id" : "$context.identity.cognitoIdentityPoolId",
    "http-method" : "$context.httpMethod",
    "stage" : "$context.stage",
    "source-ip" : "$context.identity.sourceIp",
    "user" : "$context.identity.user",
    "user-agent" : "$context.identity.userAgent",
    "user-arn" : "$context.identity.userArn",
    "request-id" : "$context.requestId",
    "resource-id" : "$context.resourceId",
    "resource-path" : "$context.resourcePath",
    "username" : "$context.authorizer.claims['cognito:username']"
    }
}
"event" : {
    "username" : "$context.authorizer.claims['cognito:username']"
}

1 Ответ

0 голосов
/ 05 октября 2018

Вы отправляете idToken пользователя с вызовом в API Gateway, верно?

Я предполагаю, что вы успешно получаете информацию Cognito пользователя в этом решении.

В вашем вызовеAPI Gateway, вы включаете заголовок авторизации с токеном, например, так: 

var url = YOURURL;
var options = {
    method: "GET",
    headers: {
        'Authorization': COGNITOUSER_IDTOKEN
    }
}

fetch(url, options);

Существует много способов получить токен идентификатора вашего пользователя, поэтому я не буду его здесь прописывать.

Покапока вы это делаете, вы можете получить доступ к информации в токене с помощью шаблона отображения Integration Request (на одном из этапов вашего API в API Gateway).

В вашем шаблоне отображения, вы можете использовать это: 

{
  "username" : "$context.authorizer.claims['cognito:username']"
}

Затем, в вашей функции Lambda, вы можете получить к ней доступ, ссылаясь на "event.username".

...