기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.

# 로그인 성공 후 리소스 액세스
<a name="accessing-resources"></a>

앱 사용자는 사용자 풀을 통해 직접 로그인하거나 타사 ID 제공업체(idP)를 통해 연동할 수 있습니다. 사용자 풀에서는 Facebook, Google 및 Apple, 그리고 Amazon을 통한 소셜 로그인에서 반환된 토큰과 OpenID Connect(OIDC) 및 SAML IdP에서 반환된 토큰의 처리 작업을 관리합니다. 자세한 내용은 [사용자 풀 JSON 웹 토큰(JWT) 이해](amazon-cognito-user-pools-using-tokens-with-identity-providers.md) 단원을 참조하십시오.

인증 성공 이후 앱은 Amazon Cognito에서 사용자 풀 토큰을 받습니다. 사용자 풀 토큰을 사용하여 다음을 수행할 수 있습니다.
+ Amazon DynamoDB 및 Amazon S3와 AWS 서비스 같은의 애플리케이션 리소스에 대한 요청을 승인하는 AWS 자격 증명을 검색합니다.
+ 취소 가능한 임시 인증 증명을 제공합니다.
+ 앱의 사용자 프로필에 ID 데이터를 채웁니다.
+ 사용자 풀 디렉터리에서 로그인한 사용자의 프로필에 대한 변경 사항을 승인합니다.
+ 액세스 토큰을 사용하여 사용자 정보에 대한 요청을 승인합니다.
+ 액세스 토큰을 사용하여 액세스 보호 외부 API 뒤에 있는 데이터에 대한 요청을 승인합니다.
+ Amazon Verified Permissions를 사용하여 클라이언트 또는 서버에 저장된 애플리케이션 자산에 대한 액세스를 승인합니다.

자세한 내용은 [인증 세션의 예](authentication.md#amazon-cognito-user-pools-authentication-flow) 및 [사용자 풀 JSON 웹 토큰(JWT) 이해](amazon-cognito-user-pools-using-tokens-with-identity-providers.md) 섹션을 참조하세요.

![\[인증 개요.\]](http://docs.aws.amazon.com/ko_kr/cognito/latest/developerguide/images/scenario-authentication-cup.png)


**Topics**
+ [Amazon Verified Permissions를 사용하여 클라이언트 또는 서버 리소스에 대한 액세스 권한 부여](scenario-backend.md)
+ [로그인 후 API Gateway를 사용하여 리소스 액세스](user-pool-accessing-resources-api-gateway-and-lambda.md)
+ [로그인 후 자격 증명 풀을 AWS 서비스 사용하여 액세스](amazon-cognito-integrating-user-pools-with-identity-pools.md)