AWS Cognito Как проверить идентификатор и токены доступа, отправленные клиентами в мое приложение? - PullRequest
Новая
       16

AWS Cognito Как проверить идентификатор и токены доступа, отправленные клиентами в мое приложение?

0 голосов
/ 27 августа 2018

Я создал пул пользователей в Cognito, и после входа в приложение я сохраняю три токена, сгенерированных из AWS Cognito, в сеансе.

Мне нужно передать эти токены стороннему API, и они будутв ответ отправьте мне ответ вместе с отправленным токеном.

Как проверить токен только с помощью идентификатора пула пользователей и идентификатора клиентского приложения.

1 Ответ

0 голосов
/ 30 августа 2018

Этот пост в блоге AWS подробно объясняет решение.

Идентификационный токен и токен доступа, сгенерированные Amazon Cognito, являются JWT.Cognito использует две пары ключей RSA для генерации этих токенов.Закрытый ключ каждой пары используется для подписи токенов.Открытые ключи могут быть использованы для проверки токенов.Эти открытые ключи доступны по адресу

https://cognito -idp. {REGION} .amazonaws.com / {YOUR_USER_POOL_ID} /. Всем хорошо известно / jwks.json

Используя Key ID из этого пути, вам нужно получить открытый ключ.Используя этот открытый ключ, вы можете проверить токены.

Ниже приведен фрагмент кода NodeJS для реализации вышеуказанной логики.Полный пример можно увидеть на этот коммит 

const jwt = require('jsonwebtoken'); // JS Lib used to verify JWTs
const jwksClient = require('jwks-rsa'); // JS Lib to get keys from a URL
const USER_POOL_ID = "<YOUR_USER_POOL_ID>";
const CLIENT_ID = "<YOUR_CLIENT_ID>";
const REGION = "<YOUR_REGION>";
const ISSUER_URI = "https://cognito-idp." + REGION + ".amazonaws.com/" + USER_POOL_ID;
const JWKS_URI = ISSUER_URI + "/.well-known/jwks.json";

// Generate a client to read keys from the Cognito public URL
let client = jwksClient({
    jwksUri: JWKS_URI,
});

// Async function to get public keys from key Id in jwks.json
function getKey(header, callback) {
    client.getSigningKey(header.kid, (err, key) => {
        var signingKey = key.publicKey || key.rsaPublicKey;
        callback(null, signingKey);
    });
}

// Verify jwt. getKey function will take the header from your idToken and get 
the corresponding public key. This public key will be used by jwt.verify() to 
actually verify the token.

jwt.verify(idToken, getKey, { audience: CLIENT_ID, issuer: ISSUER_URI }, function(err, decoded) {
   console.log("RES", err, decoded); 
   // Additional verifications like token expiry can be done here.
}
...