認証情報の取得

Amazon Cognito を使用して権限が制限されている一時的な認証情報をアプリケーションに提供し、ユーザーが AWS リソースにアクセスできるようにすることが可能です。Amazon Cognito は、認証されている ID と認証されていない ID の両方をサポートします。アプリケーションに AWS 認証情報を提供するには、以下の手順を実行します。

Android アプリで Amazon Cognito アイデンティティプールを使用するには、AWS Amplify をセットアップします。詳細については、Amplify Dev Center の「認証」を参照してください。

Amazon Cognito アイデンティティの取得

認証されていないユーザーを許可している場合は、エンドユーザーの固有 Amazon Cognito 識別子 (アイデンティティ ID) をただちに取得できます。ユーザーを認証している場合は、認証情報プロバイダーでログイントークンを設定した後で、アイデンティティ ID を取得できます。

String identityId = credentialsProvider.getIdentityId();
Log.d("LogTag", "my ID is " + identityId);

Amazon Cognito を使用して権限が制限されている一時的な認証情報をアプリケーションに提供し、ユーザーが AWS リソースにアクセスできるようにすることが可能です。Amazon Cognito ID プールは、認証された ID と認証されていない ID の両方をサポートします。アプリケーションに AWS 認証情報を提供するには、以下の手順を実行します。

iOS アプリで Amazon Cognito アイデンティティプールを使用するには、AWS Amplify をセットアップします。詳細については、Amplify Dev Center の「Swift 認証」と「Flutter 認証」を参照してください。

Amazon Cognito アイデンティティの取得

エンドユーザー用の固有 Amazon Cognito 識別子 (アイデンティティ ID) は、認証されていないユーザーを許可している場合はただちに取得、またはユーザーを認証している場合は、認証情報プロバイダーでログイントークンを設定した後で取得することができます。

// Retrieve your Amazon Cognito ID
[[credentialsProvider getIdentityId] continueWithBlock:^id(AWSTask *task) {
    if (task.error) {
        NSLog(@"Error: %@", task.error);
    }
    else {
        // the task result will contain the identity id
        NSString *cognitoId = task.result;
    }
    return nil;
}];

権限が制限された一時的な認証情報をアプリケーションに提供するために、Amazon Cognito を使用できます。これにより、ユーザーは AWS リソースにアクセスできるようになります。Amazon Cognito は、認証されている ID と認証されていない ID の両方をサポートします。アプリケーションに AWS 認証情報を提供するには、以下の手順を実行します。

iOS アプリで Amazon Cognito アイデンティティプールを使用するには、AWS Amplify をセットアップします。詳細については、Amplify Dev Center の「Swift 認証」を参照してください。

Amazon Cognito アイデンティティの取得

エンドユーザー用の固有 Amazon Cognito 識別子 (アイデンティティ ID) は、認証されていないユーザーを許可している場合はただちに取得、またはユーザーを認証している場合は、認証情報プロバイダーでログイントークンを設定した後で取得することができます。

// Retrieve your Amazon Cognito ID
credentialsProvider.getIdentityId().continueWith(block: { (task) -> AnyObject? in
    if (task.error != nil) {
        print("Error: " + task.error!.localizedDescription)
    }
    else {
        // the task result will contain the identity id
        let cognitoId = task.result!
        print("Cognito id: \(cognitoId)")
    }
    return task;
})

ID プールをまだ作成して AWS.CognitoIdentityCredentials を使用する前に Amazon Cognito コンソールで ID プールを作成してください。

ID プロバイダーで ID プールを設定すると、AWS.CognitoIdentityCredentials を使用してユーザーを認証できます。AWS.CognitoIdentityCredentials を使用するようにアプリケーションを設定するには、credentials またはサービス別の設定の AWS.Config プロパティを設定します。次の例では AWS.Config を使用しています。

// Set the region where your identity pool exists (us-east-1, eu-west-1)
AWS.config.region = 'us-east-1';

// Configure the credentials provider to use your identity pool
AWS.config.credentials = new AWS.CognitoIdentityCredentials({
    IdentityPoolId: 'IDENTITY_POOL_ID',
    Logins: { // optional tokens, used for authenticated login
        'graph.facebook.com': 'FBTOKEN',
        'www.amazon.com': 'AMAZONTOKEN',
        'accounts.google.com': 'GOOGLETOKEN',
        'appleid.apple.com': 'APPLETOKEN'
    }
});

// Make the call to obtain credentials
AWS.config.credentials.get(function(){

    // Credentials will be available when this function is called.
    var accessKeyId = AWS.config.credentials.accessKeyId;
    var secretAccessKey = AWS.config.credentials.secretAccessKey;
    var sessionToken = AWS.config.credentials.sessionToken;

});

オプションの Logins プロパティは、ID プロバイダー名の ID トークンへのマッピングです。ID プロバイダーからのトークンの取得方法は、使用するプロバイダーによって異なります。たとえば、Facebook を ID プロバイダーとして使用する場合は、FB.loginFacebook SDK の 関数を使用して ID プロバイダートークンを取得します。

FB.login(function (response) {
    if (response.authResponse) { // logged in
        AWS.config.credentials = new AWS.CognitoIdentityCredentials({
          IdentityPoolId: 'us-east-1:1699ebc0-7900-4099-b910-2df94f52a030',
          Logins: {
            'graph.facebook.com': response.authResponse.accessToken
          }
        });

        console.log('You are now logged in.');
    } else {
        console.log('There was a problem logging you in.');
    }
});

Amazon Cognito アイデンティティの取得

エンドユーザー用の固有 Amazon Cognito 識別子 (アイデンティティ ID) は、認証されていないユーザーを許可している場合はただちに取得、またはユーザーを認証している場合は、認証情報プロバイダーでログイントークンを設定した後で取得することができます。

var identityId = AWS.config.credentials.identityId;

Amazon Cognito を使用して権限が制限されている一時的な認証情報をアプリケーションに提供し、ユーザーが AWS リソースにアクセスできるようにすることが可能です。Amazon Cognito は、認証されている ID と認証されていない ID の両方をサポートします。アプリケーションに AWS 認証情報を提供するには、以下の手順を実行します。

AWS SDK for Unity も、AWS SDK for .NET の一部になりました。AWS SDK for .NET で Amazon Cognito を使い始めるには、AWS SDK for .NET ディベロッパーガイドの「Amazon Cognito 認証情報プロバイダー」を参照してください。または、AWS Amplify でアプリを構築するためのオプションについては、Amplify Dev Center を参照してください。

Amazon Cognito アイデンティティの取得

エンドユーザー用の固有 Amazon Cognito 識別子 (アイデンティティ ID) は、認証されていないユーザーを許可している場合はただちに取得、またはユーザーを認証している場合は、認証情報プロバイダーでログイントークンを設定した後で取得することができます。

credentials.GetIdentityIdAsync(delegate(AmazonCognitoIdentityResult<string> result) {
    if (result.Exception != null) {
        //Exception!
    }
    string identityId = result.Response;
});

権限が制限された一時的な認証情報をアプリケーションに提供するために、Amazon Cognito を使用できます。これにより、ユーザーは AWS リソースにアクセスできるようになります。Amazon Cognito は、認証されている ID と認証されていない ID の両方をサポートします。アプリケーションに AWS 認証情報を提供するには、以下の手順を実行します。

AWS SDK for Xamarin も、AWS SDK for .NET の一部になりました。AWS SDK for .NET で Amazon Cognito を使い始めるには、AWS SDK for .NET ディベロッパーガイドの「Amazon Cognito 認証情報プロバイダー」を参照してください。または、AWS Amplify でアプリを構築するためのオプションについては、Amplify Dev Center を参照してください。

Amazon Cognito アイデンティティの取得

エンドユーザー用の固有 Amazon Cognito 識別子 (アイデンティティ ID) は、認証されていないユーザーを許可している場合はただちに取得、またはユーザーを認証している場合は、認証情報プロバイダーでログイントークンを設定した後で取得することができます。

var identityId = await credentials.GetIdentityIdAsync();