Ottenere le credenziali - Amazon Cognito

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Ottenere le credenziali

Puoi usare Amazon Cognito per fornire credenziali temporanee con privilegi limitati alla tua applicazione, in modo che gli utenti possano accedere alle risorse. AWS In questa sezione viene descritto come ottenere le credenziali e come recuperare un'identità di Amazon Cognito da un pool di identità.

Amazon Cognito supporta sia le identità autenticate che le identità non autenticate. L'identità degli utenti non autenticati non è verificata. Ciò rende questo ruolo appropriato per utenti guest dell'app o per i casi in cui non importa se l'identità degli utenti è verificata. Gli utenti autenticati accedono all'applicazione tramite un provider di identità di terza parte o un bacino d'utenza, che verifica la loro identità. Assicurati di creare l'ambito delle autorizzazioni di risorse in modo appropriato per evitare che utenti non autenticati possano accedere a esse.

Le identità di Amazon Cognito non sono credenziali. Vengono scambiate con credenziali utilizzando il supporto Web Identity Federation disponibile in (). AWS Security Token Service AWS STS Per ottenere le credenziali AWS per gli utenti dell'app, ti consigliamo di utilizzare AWS.CognitoIdentityCredentials. L'identità nell'oggetto credenziali viene quindi scambiata con credenziali utilizzando. AWS STS

Nota

Se hai creato il pool di identità prima di febbraio 2015, devi riassociare i ruoli con il pool di identità per utilizzare il costruttore AWS.CognitoIdentityCredentials senza i ruoli come parametri. A tale scopo, apri console Amazon Cognito, scegli Manage identity pools (Gestisci pool di identità), seleziona il pool di identità, scegli Edit identity Pool (Modifica pool di identità), specifica i ruoli autenticati e non autenticati e salva le modifiche.

I provider di credenziali di identità Web fanno parte della catena di provider di credenziali predefinita in. AWS SDKs Per impostare il token del pool di identità in un config file locale per uno AWS SDK o il AWS CLI, aggiungi una voce di web_identity_token_file profilo. Vedi Assume il ruolo di fornitore di credenziali nella AWS SDKs and Tools Reference Guide.

Per ulteriori informazioni su come inserire le credenziali di identità Web nella tuaSDK, consulta la guida per gli SDK sviluppatori. Per ottenere i migliori risultati, avvia il progetto con l'integrazione del pool di identità integrata in. AWS Amplify

AWS SDKrisorse per ottenere e impostare credenziali con pool di identità

Le sezioni seguenti forniscono esempi di codice in alcune versioni precedenti. AWS SDKs

Puoi usare Amazon Cognito per fornire credenziali temporanee con privilegi limitati alla tua applicazione, in modo che gli utenti possano accedere alle risorse. AWS Amazon Cognito supporta sia le identità autenticate sia le identità non autenticate. Per fornire AWS le credenziali alla tua app, segui i passaggi seguenti.

Per utilizzare un pool di identità di Amazon Cognito in un'app Android, configura. AWS Amplify Per ulteriori informazioni, consultare Autenticazione in Amplify Dev Center.

Recupero di una identità di Amazon Cognito

Se autorizzi gli utenti non autenticati, puoi recuperare immediatamente un identificatore univoco di Amazon Cognito (ID identità) per l'utente finale. Se esegui l'autenticazione degli utenti, puoi recuperare l'ID identità dopo aver impostato i token di accesso nel provider di credenziali:

String identityId = credentialsProvider.getIdentityId(); Log.d("LogTag", "my ID is " + identityId);
Nota

Non chiamare getIdentityId(), refresh() o getCredentials() nel thread principale dell'applicazione. A partire da Android 3.0 (APILevel 11), l'app fallirà automaticamente e genererà un errore NetworkOnMainThreadExceptionse esegui I/O di rete sul thread principale dell'applicazione. È necessario spostare il codice in un thread in background utilizzando AsyncTask. Per ulteriori informazioni, consulta la documentazione di Android. Puoi inoltre chiamare getCachedIdentityId() per recuperare un ID, ma solo se ce n'è già uno memorizzato nella cache in locale. In caso contrario, il metodo restituirà un valore nullo.

Puoi usare Amazon Cognito per fornire credenziali temporanee con privilegi limitati alla tua applicazione, in modo che gli utenti possano accedere alle risorse. AWS I pool di identità di Amazon Cognito supportano sia le identità autenticate che le identità non autenticate. Per fornire AWS le credenziali alla tua app, completa i seguenti passaggi.

Per utilizzare un pool di identità di Amazon Cognito in un'app iOS, configura. AWS Amplify Per ulteriori informazioni, consultare Swift AuthenticationFlutter Authentication nella Amplify Dev Center.

Recupero di una identità di Amazon Cognito

Puoi recuperare immediatamente un identificatore di identità univoco di Amazon Cognito (ID identità) per l'utente finale se autorizzi gli utenti non autenticati o dopo aver impostato i token di accesso nel fornitore di credenziali se autentichi gli utenti:

// Retrieve your Amazon Cognito ID [[credentialsProvider getIdentityId] continueWithBlock:^id(AWSTask *task) { if (task.error) { NSLog(@"Error: %@", task.error); } else { // the task result will contain the identity id NSString *cognitoId = task.result; } return nil; }];
Nota

getIdentityId è una chiamata asincrona. Se sul tuo provider è già impostato un ID identità, puoi chiamare credentialsProvider.identityId per recuperare tale identità, la quale è memorizzata nella cache in locale. Tuttavia, se sul provider non è impostato alcun ID identità, la chiamata a credentialsProvider.identityId restituirà nil. Per ulteriori informazioni, consulta il riferimento Amplify iOS. SDK

Puoi usare Amazon Cognito per fornire credenziali temporanee con privilegi limitati alla tua applicazione in modo che gli utenti possano accedere alle risorse. AWS Amazon Cognito supporta sia le identità autenticate sia le identità non autenticate. Per fornire AWS le credenziali alla tua app, segui i passaggi seguenti.

Per utilizzare un pool di identità di Amazon Cognito in un'app iOS, configura. AWS Amplify Per ulteriori informazioni, consultare Swift Authentication in Amplify Dev Center.

Recupero di una identità di Amazon Cognito

Puoi recuperare immediatamente un identificatore di identità univoco di Amazon Cognito (ID identità) per l'utente finale se autorizzi gli utenti non autenticati o dopo aver impostato i token di accesso nel fornitore di credenziali se autentichi gli utenti:

// Retrieve your Amazon Cognito ID credentialsProvider.getIdentityId().continueWith(block: { (task) -> AnyObject? in if (task.error != nil) { print("Error: " + task.error!.localizedDescription) } else { // the task result will contain the identity id let cognitoId = task.result! print("Cognito id: \(cognitoId)") } return task; })
Nota

getIdentityId è una chiamata asincrona. Se sul tuo provider è già impostato un ID identità, puoi chiamare credentialsProvider.identityId per recuperare tale identità, la quale è memorizzata nella cache in locale. Tuttavia, se sul provider non è impostato alcun ID identità, la chiamata a credentialsProvider.identityId restituirà nil. Per ulteriori informazioni, consulta il riferimento Amplify iOS. SDK

Se non lo hai già fatto, crea un pool di identità nella console Amazon Cognito prima di utilizzare AWS.CognitoIdentityCredentials.

Dopo aver configurato un pool di identità con i provider di identità, puoi utilizzare AWS.CognitoIdentityCredentials per autenticare gli utenti. Per configurare le credenziali dell'applicazione per utilizzare AWS.CognitoIdentityCredentials, imposta la proprietà credentials di AWS.Config o di una configurazione per servizio. Nell'esempio seguente viene utilizzato AWS.Config:

// Set the region where your identity pool exists (us-east-1, eu-west-1) AWS.config.region = 'us-east-1'; // Configure the credentials provider to use your identity pool AWS.config.credentials = new AWS.CognitoIdentityCredentials({ IdentityPoolId: 'IDENTITY_POOL_ID', Logins: { // optional tokens, used for authenticated login 'graph.facebook.com': 'FBTOKEN', 'www.amazon.com': 'AMAZONTOKEN', 'accounts.google.com': 'GOOGLETOKEN', 'appleid.apple.com': 'APPLETOKEN' } }); // Make the call to obtain credentials AWS.config.credentials.get(function(){ // Credentials will be available when this function is called. var accessKeyId = AWS.config.credentials.accessKeyId; var secretAccessKey = AWS.config.credentials.secretAccessKey; var sessionToken = AWS.config.credentials.sessionToken; });

La proprietà Logins opzionale è una mappa di nomi di provider di identità ai token di identità per tali provider. Il modo in cui ottieni il token dal provider di identità dipende dal provider utilizzato. Ad esempio, se Facebook è uno dei tuoi provider di identità, potresti utilizzare la FB.login funzione di Facebook SDK per ottenere un token del provider di identità:

FB.login(function (response) { if (response.authResponse) { // logged in AWS.config.credentials = new AWS.CognitoIdentityCredentials({ IdentityPoolId: 'us-east-1:1699ebc0-7900-4099-b910-2df94f52a030', Logins: { 'graph.facebook.com': response.authResponse.accessToken } }); console.log('You are now logged in.'); } else { console.log('There was a problem logging you in.'); } });

Recupero di una identità di Amazon Cognito

Se autorizzi gli utenti non autenticati, puoi recuperare immediatamente un identificatore di identità univoco di Amazon Cognito (ID identità) per l'utente finale. Se autentichi gli utenti, lo puoi recuperare dopo aver impostato i token di accesso nel fornitore di credenziali:

var identityId = AWS.config.credentials.identityId;

Puoi usare Amazon Cognito per fornire credenziali temporanee con privilegi limitati alla tua applicazione, in modo che gli utenti possano accedere alle risorse. AWS Amazon Cognito supporta sia le identità autenticate sia le identità non autenticate. Per fornire AWS le credenziali alla tua app, segui i passaggi seguenti.

The AWS SDKfor Unity fa ora parte di AWS SDK for .NET. Per iniziare a usare Amazon Cognito in AWS SDK for .NET, consulta il fornitore di credenziali Amazon Cognito nella Developer Guide. AWS SDK for .NET Oppure consulta Amplify Dev Center per le opzioni con cui creare un'app. AWS Amplify

Recupero di una identità di Amazon Cognito

Se autorizzi gli utenti non autenticati, puoi recuperare immediatamente un identificatore di identità univoco di Amazon Cognito (ID identità) per l'utente finale. Se autentichi gli utenti, lo puoi recuperare dopo aver impostato i token di accesso nel fornitore di credenziali:

credentials.GetIdentityIdAsync(delegate(AmazonCognitoIdentityResult<string> result) { if (result.Exception != null) { //Exception! } string identityId = result.Response; });

Puoi usare Amazon Cognito per fornire credenziali temporanee con privilegi limitati alla tua applicazione in modo che gli utenti possano accedere alle risorse. AWS Amazon Cognito supporta sia le identità autenticate sia le identità non autenticate. Per fornire AWS le credenziali alla tua app, segui i passaggi seguenti.

The AWS SDKfor Xamarin fa ora parte di. AWS SDK for .NET Per iniziare a usare Amazon Cognito in AWS SDK for .NET, consulta il fornitore di credenziali Amazon Cognito nella Developer Guide. AWS SDK for .NET Oppure consulta Amplify Dev Center per le opzioni con cui creare un'app. AWS Amplify

Nota

Nota: se hai creato il pool di identità prima di febbraio 2015, devi riassociare i ruoli con il pool di identità, in modo da utilizzare questo costruttore senza i ruoli come parametri. A tale scopo, apri console Amazon Cognito, scegli Manage identity pools (Gestisci pool di identità), seleziona il pool di identità, scegli Edit identity Pool (Modifica pool di identità), specifica i ruoli autenticati e non autenticati e salva le modifiche.

Recupero di una identità di Amazon Cognito

Se autorizzi gli utenti non autenticati, puoi recuperare immediatamente un identificatore di identità univoco di Amazon Cognito (ID identità) per l'utente finale. Se autentichi gli utenti, lo puoi recuperare dopo aver impostato i token di accesso nel fornitore di credenziali:

var identityId = await credentials.GetIdentityIdAsync();