Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.
Accès aux ressources après avoir réussi l'authentification d'un groupe d'utilisateurs
Les utilisateurs de votre application peuvent soit se connecter directement via un groupe d'utilisateurs, soit fédérer via un fournisseur d'identité (IdP) tiers. Le groupe d'utilisateurs gère les frais généraux liés à la gestion des jetons renvoyés lors de la connexion aux réseaux sociaux via Facebook, Google, Amazon et Apple, et depuis OpenID OIDC Connect () SAML IdPs et. Pour de plus amples informations, veuillez consulter Utilisation des jetons avec des groupes d'utilisateurs.
Après authentification, votre application recevra d'Amazon Cognito des jetons de groupe d'utilisateurs. Vous pouvez utiliser les jetons du groupe d'utilisateurs pour :
-
Récupérez les AWS informations d'identification qui autorisent les demandes de ressources d'application dans Services AWS Amazon DynamoDB et Amazon S3, par exemple.
-
Fournissez une preuve d'authentification temporaire et révocable.
-
Renseignez les données d'identité d'un profil utilisateur dans votre application.
-
Autorisez les modifications du profil de l'utilisateur connecté dans le répertoire du groupe d'utilisateurs.
-
Autorisez les demandes d'informations sur les utilisateurs à l'aide d'un jeton d'accès.
-
Autorisez les demandes adressées aux données situées derrière des données externes protégées par des jetons APIs d'accès.
-
Autorisez l'accès aux ressources de l'application stockées sur le client ou le serveur avec des autorisations vérifiées par Amazon.
Pour plus d’informations, consultez Flux d'authentification de groupe d'utilisateurs et Utilisation des jetons avec des groupes d'utilisateurs.
Rubriques
