介绍
@aws-cdk/aws-cognito 是 Amazon Web Services (AWS) 云服务的一部分，用于构建和部署基础设施。该包可以让开发者使用 AWS Cognito 来实现身份验证和授权功能。
如何使用
在使用 @aws-cdk/aws-cognito 包之前，你需要安装并配置 AWS CLI，并且有一个 AWS 账户。
安装 npm 包
使用以下命令来安装 @aws-cdk/aws-cognito：
$ npm install @aws-cdk/aws-cognito
引入模块
在你的代码中，使用以下语句来引入模块：
const { UserPool, UserPoolClient } = require('@aws-cdk/aws-cognito');创建 User Pool
使用 UserPool 类来创建 User Pool。以下是一个示例代码：
-- -------------------- ---- -------
----- -------- - --- -------------- --------------- -
------------- ---------------
------------------ -----
-------------- -
------ ----
--
--------------- -
---------- -
-
---上面示例代码会创建一个名为 my-user-pool 的 User Pool。其中，selfSignUpEnabled、signInAliases 和 passwordPolicy 分别用于启用用户自助注册、使用邮箱作为登录别名、以及定义密码策略。
创建 User Pool Client
使用 UserPoolClient 类来创建 User Pool 客户端。以下是一个示例代码：
const userPoolClient = new UserPoolClient(this, 'my-user-pool-client', {
userPool,
userPoolClientName: 'my-user-pool-client',
generateSecret: false
});上面示例代码会创建一个名为 my-user-pool-client 的 User Pool 客户端，并将其绑定到之前创建的 User Pool。其中，generateSecret 用于决定是否生成客户端密钥。
绑定到 API Gateway
最后，你可以将 User Pool 客户端绑定到 API Gateway 以实现身份验证和授权功能。以下是一个示例代码：
-- -------------------- ---- -------
----- ---------- - --- ----------------------- ---------------- -
---------------- ---------
------------------ -------------------------
---
----- --- - --- ------------- --------- -
---------------------------- -
------------- ----------------
-
---
----- ----------- - ------------------------------------
----- ----------- - --- ------------------------------------
---------------------------- ------------ -
-----------
---上述示例代码创建了一个名为 my-api 的 REST API，并将其绑定到 Lambda Function。同时，使用 CognitoAuthorizer 类创建了一个名为 my-authorizer 的授权器，并将其绑定到 REST API 中的一个资源上。
总结
@aws-cdk/aws-cognito 可以帮助开发者轻松地实现身份验证和授权功能。通过本文的学习，你已经了解了如何安装、使用 @aws-cdk/aws-cognito 包，并创建了一个基本的 User Pool 和 User Pool 客户端，并将其绑定到 API Gateway 以完成身份验证和授权功能。
来源：JavaScript中文网 ，转载请注明来源 https://www.javascriptcn.com/post/aws-cdk-aws-cognito