Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.
Das Standarderlebnis für die verwaltete Anmeldung wird auf einer Domain gehostet, die Eigentümer ist. AWS Dieser Ansatz hat eine niedrige Eintrittsbarriere — wählen Sie einen Präfixnamen und er ist aktiv —, verfügt aber nicht über die vertrauenserweckenden Funktionen einer benutzerdefinierten Domain. Es gibt keinen Kostenunterschied zwischen der Amazon Cognito Cognito-Domain-Option und der benutzerdefinierten Domain-Option. Der einzige Unterschied besteht in der Domain in der Webadresse, zu der Sie Ihre Benutzer weiterleiten. Bei IdP-Weiterleitungen von Drittanbietern und beim Fluss von Kundenanmeldedaten hat die gehostete Domain kaum sichtbare Auswirkungen. Eine benutzerdefinierte Domain eignet sich besser für Fälle, in denen sich Ihre Benutzer mit verwaltetem Login anmelden und mit einer Authentifizierungsdomäne interagieren würden, die nicht mit der Anwendungsdomäne übereinstimmt.
Die gehostete Amazon Cognito Cognito-Domain hat ein Präfix Ihrer Wahl, wird jedoch in der Stammdomain amazoncognito.com gehostet. Im Folgenden wird ein Beispiel gezeigt:
https://cognitoexample.auth.ap-south-1.amazoncognito.com
Alle Präfix-Domains folgen diesem Format:prefixauth. AWS-Region
codeamazoncognito. com. Benutzerdefinierte Domain-Benutzerpools können die verwalteten Anmelde- oder gehosteten UI-Seiten auf jeder Domain hosten, die Sie besitzen.
Anmerkung
Um Ihre Amazon-Cognito-Anwendungen sicherer zu machen, werden die übergeordneten Domains der Benutzerpool-Endpunkte in der Public Suffix List
Die übergeordneten Domänen des Benutzerpools haben die folgenden Formate.
auth.Region.amazoncognito.com auth-fips.Region.amazoncognito.com
Informationen zum Hinzufügen eines App-Clients und einer Benutzerpool-Domäne mit dem AWS Management Console finden Sie unterErstellen eines App-Clients.
Themen
Voraussetzungen
Bevor Sie anfangen, benötigen Sie:
-
Einen Benutzerpool mit einem App-Client. Weitere Informationen finden Sie unter Erste Schritte mit Benutzerpools.
Konfigurieren Sie ein Amazon Cognito Cognito-Domainpräfix
Sie können entweder die API AWS Management Console oder die AWS CLI oder verwenden, um eine Benutzerpool-Domain zu konfigurieren.
Eine Domäne konfigurieren.
-
Navigieren Sie unter Branding zum Domain-Menü.
-
Wählen Sie neben Domain die Option Actions und anschließend Create Cognito domain aus. Wenn Sie bereits eine Benutzerpool-Präfixdomäne konfiguriert haben, wählen Sie Cognito-Domäne löschen, bevor Sie Ihre neue benutzerdefinierte Domäne erstellen.
-
Geben Sie ein verfügbares Domain-Präfix zur Verwendung mit einer Amazon-Cognito-Domäne ein. Informationen zum Einrichten einer benutzerdefinierten Domain finden Sie unterVerwenden Sie Ihre eigene Domain für die verwaltete Anmeldung.
-
Wählen Sie eine Branding-Version. Ihre Branding-Version gilt für alle benutzerinteraktiven Seiten in dieser Domain. Ihr Benutzerpool kann entweder verwaltetes Login oder gehostetes UI-Branding für alle App-Clients hosten.
Anmerkung
Sie können eine benutzerdefinierte Domain und eine Präfix-Domain haben, aber Amazon Cognito bedient nur den
/.well-known/openid-configurationEndpunkt für die benutzerdefinierte Domain. -
Wählen Sie Create (Erstellen) aus.
Überprüfen Sie Ihre Anmeldeseite
-
Stellen Sie sicher, dass die Anmeldeseite Ihrer bei Amazon Cognito gehosteten Domäne erreichbar ist.
https://<your_domain>/login?response_type=code&client_id=<your_app_client_id>&redirect_uri=<your_callback_url>
Ihre Domäne wird auf der Seite Domänenname der Amazon-Cognito-Konsole angezeigt. Ihre Client-ID der App und die Callback-URL werden auf der Seite App client settings (App-Client-Einstellungen) angezeigt.
