aws-sdk可以通过amazon-cognito-identity-js提供访问权限？{
"sub": "a18626f5-a011-454a-b4c2-6969b3155c24",
"cognito:groups": [
"uw-app-administrator",
"uw-app-user"
],
"email_verified": true,
"iss": "https://cognito-idp.<region>.amazonaws.com/<user-pool-id>",
"cognito:username": "<my-user-name>",
"given_name": "<my-first-name>",
"aud": "<audience-code>",
"token_use": "id",
"auth_time": 1493918449,
"nickname": "Bubbles",
"exp": 1493922049,
"iat": 1493918449,
"email": "<my-email>"
}
我最初期望Cognito JavaScript API提供一个简单的属性或方法来返回组列表，但实际上我发现它被嵌入在令牌中，因此不得不学习jwt。一旦建立了Cognito用户并检索到会话，组数组就可以在IdToken中使用。
var jwtDecode = require('jwt-decode');
var AmazonCognitoIdentity = require('amazon-cognito-identity-js');
var CognitoUserPool = AmazonCognitoIdentity.CognitoUserPool;
var CognitoUser = AmazonCognitoIdentity.CognitoUser;
var userPool = new CognitoUserPool({UserPoolId:'', ClientId:''");
...
app.get('/app', function(req, res){
var cognitoUser = userPool.getCurrentUser();
if(cognitoUser != null){
cognitoUser.getSession(function(err, session) {
if (err) {
console.error(err);
return;
}
console.log('session validity: ' + session.isValid());
var sessionIdInfo = jwtDecode(session.getIdToken().jwtToken);
console.log(sessionIdInfo['cognito:groups']);
});
}
});
response.signInUserSession.idToken.payload['cognito:groups']
您可以使用currentSession方法中的任意一种：
response.accessToken.payload['cognito:groups']
response.idToken.payload['cognito:groups']
这个API是存在的- AdminListGroupsForUser。你没有看到它的原因如其名称所示，该API目前仅在管理员基础上可用。Cognito SDK不包括管理员API。它将包含在AWS SDK/服务器端SDK中，但值得注意的是，此API确实需要开发人员凭据，所有管理员API都需要。
session.getIdToken().payload['cognito:groups'] 获取。现在您可以轻松地从用户会话中获取用户组：
session.getIdToken().decodePayload();
这将返回键中的组数组。
import {API, Auth} from "aws-amplify";
export const getCurrentUser = async () => {
try {
const userInfo = await Auth.currentAuthenticatedUser({bypassCache:true})
console.log("User info: ",userInfo)
if(userInfo){
// returns a Array<strings>
return userInfo.signInUserSession.idToken.payload["cognito:groups"];
}
}
catch (err) {
console.log('error: ', err)
}
}
func sessionWithRegion(region *string) *session.Session {
sess := Session.Copy()
if v := aws.StringValue(sess.Config.Region); len(v) == 0 {
sess.Config.Region = region
}
return sess
}
func getGroupsForUser(region, userPoolId, userName *string, limit int64, nextToken ...*string) (*cognitoidentityprovider.AdminListGroupsForUserOutput, error) {
sess := sessionWithRegion(region)
svc := cognitoidentityprovider.New(sess)
input := &cognitoidentityprovider.AdminListGroupsForUserInput{
UserPoolId: userPoolId,
Username: userName,
Limit: &limit,
}
if nextToken != nil && len(nextToken) > 0 {
input.NextToken = nextToken[0]
}
return svc.AdminListGroupsForUser(input)
}
nextToken被用于支持分页加载更多用户组，以便从Cognito返回/获取还有用户需要返回的情况，换句话说，是为了获取下一页。这里是一个简单示例，展示您的调用应该是什么样子的
func listGroups(pageNo *string) ([]*cognitoidentityprovider.GroupType, *string, error) {
page, err := getGroupsForUser(aws.String("us-east-1"), aws.String("xxx"), aws.String("myuserName"), 60, map[bool]*string{true: pageNo, false: nil}[pageNo != nil])
if err != nil {
return nil, nil, err
}
return page.Groups, page.NextToken, nil
}