Serverless 架构已经成为现代化应用程序开发中的重要趋势，它允许开发人员专注于应用程序的开发，而无需关注基础设施。另一方面，Cognito 是亚马逊 Web Services （AWS）的一种身份认证服务，它提供了安全的用户认证和授权机制。
本文将介绍如何将 Cognito 集成到 Serverless 架构中，以保证应用程序的用户安全。我们将深入了解 Cognito 的身份认证和授权流程，并讨论在 Serverless 架构中使用 Cognito 的最佳实践。最后，我们会提供一个示例代码，以帮助您更好地理解如何实现这项任务。
什么是 Cognito？
Cognito 是一种基于云的身份认证服务，它允许您为 Web 和移动应用程序提供用户注册、登录和访问控制机制。此外，Cognito 还提供了一些高级功能，例如多因素身份验证（MFA）、社交登录、用户池、开发人员身份验证等。
在本文中，我们将关注 Cognito 用户池。用户池是 Cognito 的一个组件，它负责管理用户身份验证和授权机制。用户池为应用程序提供了一个安全的方式来处理用户登录和注册，并管理应用程序内的用户。它还提供了一组用于管理用户的 API，以及用于管理用户密码重置和多因素身份验证等功能。
Cognito 用户池支持多种身份验证和授权机制，例如用户名和密码、社交登录、高级安全功能等。
Cognito 用户身份认证和授权流程
Cognito 用户池中的用户身份认证和授权流程如下所示：
- 用户通过应用程序界面提供其凭据（用户名和密码）以进行登录，或者使用社交账户进行登录。
- 应用程序调用 Cognito API，将凭据发送到 Cognito 用户池进行验证。
- 如果用户凭据成功通过验证，Cognito 返回一个令牌，表示用户的身份验证已成功。
- 应用程序使用此令牌来调用其他受保护的 API，以获取有关用户的其他信息（例如，用户的电子邮件地址）。
- Cognito 通过身份验证令牌对访问器进行身份验证，并向应用程序提供访问受保护资源的权限。
现在我们已经了解了 Cognito 和其身份认证和授权流程，我们应该开始讨论如何在 Serverless 架构中使用 Cognito 进行用户认证。我们将使用 Serverless 框架和 AWS Lambda 来构建我们的示例。
以下是我们将要完成的任务：
- 在 AWS Management Console 中创建 Cognito 用户池。
- 创建一个 AWS Lambda 函数，以处理 Cognito 身份验证和授权。
- 在 Serverless 部署文件中定义一个自定义身份验证器。
- 运行示例应用程序，并使用 Cognito 进行用户身份验证。
步骤 1：创建 Cognito 用户池
我们首先需要在 AWS Management Console 上创建一个用户池以供测试。我们可以使用以下步骤来创建一个用户池：
- 打开 AWS Management Console，在“服务”下选择“Cognito”。
- 单击“用户池”选项卡。
- 单击“新建用户池”。
- 为用户池设置名称和描述。
- 在“应用程序集成”下单击“添加应用程序客户端”，并为应用程序客户端设置名称。
- 选择身份提供商选项，并选择要支持的身份提供商。我们可以使用用户名和密码作为身份提供者，或者使用社交登录提供者（例如 Facebook 和 Google）。
步骤 2：创建 AWS Lambda 函数
我们现在需要创建一个 AWS Lambda 函数以处理身份验证和授权。我们可以使用以下代码作为示例函数：
----- --- - -----------------------
--------------- - ----- ------- -------- -- -
----- ----- - -------------------------------- -----
--- -
----- ------- - ----------------- -----------------------
------ --------------------------- -------- ----------------
- ----- ----- -
------ --------------
-
-
----- -------------- - --------------------- ------- --------- -
----- ------------ - --
------------------------ - -----------
-- ------- -- --------- -
----- -------------- - --
----- ------------ - --
------------------- - --------------------
------------------- - ------
--------------------- - --------
---------------------- - ------------
------------------------ - --------------
--------------------------- - --------------
-
------ ------------
-此示例 Lambda 函数使用 JSON Web Tokens (JWTs) 来验证用户凭据。Lambda 函数考虑 token 中的“sub”字段标识的用户 ID。
步骤 3：定义自定义身份验证器
接下来，我们需要在 Serverless 部署文件中定义一个自定义身份验证器。我们可以使用以下代码来完成这项任务：
-------
-----------
----- ------------
---- ------------------------------------------------------------
----- -----
--------------- -----------------------------------此代码在 Serverless 部署文件中定义了一个名为“myAuthorizer”的自定义身份验证器。此代码指定了 AWS Lambda 函数 ARN、身份源和身份验证类型。
步骤 4：运行示例应用程序并使用 Cognito 进行用户身份验证
我们现在已经准备好实现示例应用程序，并使用 Cognito 进行用户身份验证。以下是一个示例应用程序的代码：
------ ----- ---- -------
----- -------- - -------------------------
----- ------- - ----- -- --
-------------- ------- ---------
--
------ ----- ----- - ----- ---------- --------- -- -
----- ------ - --- -----------------
--------------------------- -----------
------------------------- ---------
------------------------- ---------
----- -------- - ----- -----------
-----------------------------------------------------------------------
------------------
-
-------- -
--------------- -----------------------------------
-
-
-
----- - ------------ - - -------------
------ ------------
-
------ ----- ---------------- - ----- ----- -- -
----- -------- - ----- ---------------------------------- -
-------- --------------
--
------ -------------
-此示例应用程序使用 Axios 库执行 HTTP 请求。此应用程序首先调用 login 函数，使用 Cognito 账户的用户名和密码进行身份验证。随后，应用程序将 access_token 发送到第二个使用 getProtectedData 函数来访问受保护数据的函数中，并使用 headers 函数在请求中添加身份验证标头。
总结
在本文中，我们学习了如何将 Cognito 集成到 Serverless 架构中以进行用户身份认证。我们深入了解了 Cognito 的身份认证和授权流程，并为在 Serverless 架构中使用 Cognito 提供了示例代码。
使用 Cognito 进行用户认证不仅可以提高应用程序的安全性，还可以使开发人员专注于实际建设 Web 和移动应用程序。
来源：JavaScript中文网 ，转载请联系管理员！ 本文地址：https://www.javascriptcn.com/post/64f15a5ef6b2d6eab3b32665