Amazon Cognito 자격 증명 풀 AWS 서비스 을 사용하여 ASP.NET Core 앱에서 액세스

제작: Bibhuti Sahu(AWS)와 Marcelo Barbosa(AWS)

요약

이 패턴은 Amazon Cognito 사용자 풀 및 자격 증명 풀을 구성한 다음 인증 성공 후 ASP.NET Core 앱이 AWS 리소스에 액세스할 수 있도록 하는 방법을 설명합니다.

Amazon Cognito는 웹 및 모바일 애플리케이션에 대한 인증, 권한 부여 및 사용자 관리를 제공합니다. Amazon Cognito의 두 가지 주요 구성 요소는 사용자 풀과 자격 증명 풀입니다.

사용자 풀은 Amazon Cognito의 사용자 디렉터리입니다. 사용자 풀이 있으면 사용자는 Amazon Cognito를 통해 웹 또는 모바일 앱에 로그인할 수 있습니다. 또한 사용자는 Google, Facebook, Amazon 또는 Apple과 같은 소셜 자격 증명 공급자를 통해서 그리고 SAML 자격 증명 공급자를 통해 로그인할 수 있습니다.

Amazon Cognito 자격 증명 풀(페더레이션 자격 증명)을 사용하여 사용자의 고유한 자격 증명을 만들고 자격 증명 공급자와 페더레이션할 수 있습니다. 자격 증명 풀을 사용하면 다른에 액세스할 수 있는 제한된 권한의 임시 AWS 자격 증명을 얻을 수 있습니다 AWS 서비스. 새 Amazon Cognito 자격 증명 풀 사용을 시작하려면 먼저 하나 이상의 AWS Identity and Access Management (IAM) 역할을 할당하여 애플리케이션 사용자가 AWS 리소스에 대해 보유할 액세스 수준을 결정해야 합니다. 자격 증명 풀에서는 인증 및 미인증의 두 가지 자격 증명 유형을 정의합니다. IAM에서 각 ID 유형에 고유한 역할을 할당할 수 있습니다. 인증 자격 증명은 퍼블릭 로그인 공급자(Amazon Cognito 사용자 풀, Facebook, Google, SAML 또는 OpenID Connect 공급자) 또는 개발자 공급자(자체 백엔드 인증 프로세스)에 속하지만, 인증되지 않은 ID는 일반적으로 게스트 사용자에게 속합니다. Amazon Cognito가 사용자 요청을 받으면 서비스는 요청의 인증 여부와 해당 인증 유형과 연결된 역할을 확인한 다음, 해당 역할에 연결된 정책을 사용하여 요청에 응답합니다. 

사전 조건 및 제한 사항

사전 조건 

아키텍처

기술 스택  

대상 아키텍처

도구

도구, SDKs 및 AWS 서비스

코드 

첨부된 .zip 파일에는 다음을 설명하는 샘플 파일이 포함되어 있습니다.

인증된 자격 증명에 대한 IAM 역할

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Action": [
        "mobileanalytics:PutEvents",
        "cognito-sync:*",
        "cognito-identity:*",
        "s3:ListAllMyBuckets*"
      ],
      "Resource": [
        "*"
      ]
    }
  ]
}

에픽

문제 해결

관련 리소스

첨부

이 문서와 관련된 추가 콘텐츠에 액세스하려면 attachment.zip 파일의 압축을 풉니다.