Comment obtenir le Cognito Identité id dans AWS Lambda

Dans AWS SDK javascript à l'intérieur d'une fonction lambda suffit d'utiliser
contexte.l'identité.cognitoIdentityId
Il travaille pour moi

OriginalL'auteur user966391

Si quelqu'un d'autre tombe sur ce, je pense que cela va vous aider beaucoup.

Note cela s'applique uniquement si vous utilisez le Cognito Utilisateur Piscine Approbateur. Si vous souhaitez utiliser AWS_IAM avec Cognito Identitys découvrez mon github exemple https://github.com/VictorioBerra/js-cognito-auth-example (lire en bas de la zone de montage ci-dessous)

Si vous avez "l'Utilisation Lambda Proxy Intégration" est cochée alors vous n'aurez pas accès à de Modèle de Demande de Mappings. Mais vous pouvez faire les demandes à l'intérieur du jeton dans votre fonction lambda:

exports.handler = (event, context, callback) => {
    //create a response
    const response = {
      statusCode: 200,
      body: JSON.stringify({
          "user email": event.requestContext.authorizer.claims.email,
      }),
    };
    callback(null, response);    
};

EDITION - Plus d'informations pour l'utilisation de AWS_IAM comme APIG approbateur

Fondamentalement, vous devez avoir votre APIG sécurisé avec AWS_IAM ET vous devez auth via un Cognito Identité Fédérée qui sera de retour une sessionToken exemple d'utilisation de l'utilisateur piscines. C'est ce qui rend l'AWS IAM informations d'identification temporaire. Maintenant vous avez tout ce dont vous avez besoin pour auth pour votre APIG.

Pour tester cela, téléchargez la version de bureau de postman, mélanger dans votre API URI (grab cette de la les stades de la zone) et ensuite, en vertu de l'Autorisation de remplir le 5 champs dont vous avez besoin pour Sig4 signature. Vous verrez de l'événement.l'identité de l'objet dans votre fonction lambda est chargé avec des propriétés telles que la user objet.

Si vous souhaitez utiliser l'APIG auto-généré SDK, il est intégré dans une usine qui prend la accessKey, secret, et token et les signes de tout pour vous. Même avec l'aws sdk. Vous pouvez initialiser les informations d'identification avec ces trois éléments, et il signera automatiquement toutes les demandes pour vous avec ces temp creds. Si vous voulez tout droit jusqu'manuellement frapper votre API avec fenêtre.chercher, demander, curl, (insérer le client http ici), vous pouvez calculer votre propre Sig4 (attention, il peut être un peu compliqué ou l'utilisation d'une bibliothèque moderne pour le faire pour vous.

Également pour l'enregistrement, tout en faisant mes recherches, j'ai remarqué que si vous ne voulez PAS utiliser AWS_IAM comme un APIG approbateur, et que vous voulez utiliser "Cognito Identité du Pool d'Autorisateur" qui est une fantaisie nouvelle option dans la liste déroulante dans l'APIG vous pouvez toujours obtenir une tonne d'info sur l'utilisateur dans le lambda de l'événement si vous venez de passer le JWT acquise en cas de réussite Cognito popl auth à l'APIG que l'en-tête d'Autorisation. L'intérieur que JWT est beaucoup de attributs que vous pouvez personnaliser à votre piscine paramètres.

Professionnelle IMO avis, je pense que l'aide de la AWS_IAM temp creds approbateur est préféré. De cette façon, vous pouvez utiliser autant de personnes déplacées que vous le souhaitez dans Cognito Identités (Facebook, Twitter, piscines, etc.)

---

OriginalL'auteur Victorio Berra