Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.
Erste Schritte mit Benutzerpools
Sie haben eine Anwendung, die Authentifizierung und Zugriffskontrolle erfordert. Sie können innerhalb des OpenID Connect (OIDC) -Frameworks für Single Sign-On (SSO) arbeiten. Amazon Cognito verfügt über Tools zur Handhabung der Authentifizierungslogik im Anwendungs-Backend mit einem AWS SDK und zum Aufrufen eines Browsers in Ihrem Client für den Zugriff auf einen verwalteten Autorisierungsserver.
Die Amazon Cognito Cognito-Konsole führt Sie anhand Ihres bevorzugten Anwendungs-Frameworks durch die Erstellung eines Benutzerpools. Von dort aus können Sie weitere Funktionen wie die föderierte Anmeldung mit externen sozialen Anbietern oder SAML 2.0-Identitätsanbietern hinzufügen (). IdPs Die Anwendungsmodelle in der Amazon Cognito Cognito-Konsole basieren auf dem Hinzufügen von OIDC-Bibliotheken zu Ihrem Projekt und dem Aufrufen eines Browsers.
Während Sie daran arbeiten, Ihren Funktionsumfang zu erweitern und weitere Komponenten von Amazon Cognito zu integrieren, lesen Sie das Kapitel Amazon Cognito Cognito-Benutzerpools. Dort finden Sie eine vollständige Beschreibung aller Möglichkeiten, die Sie mit Benutzerpools tun können.
Die Beispiele in diesem Kapitel und in der Amazon Cognito Cognito-Konsole zeigen eine grundlegende Integration von Anwendungsressourcen mit Amazon Cognito Cognito-Benutzerpools. Später können Sie Ihren Benutzerpool anpassen, um mehr Optionen zu nutzen, die Ihnen zur Verfügung stehen. Anschließend können Sie Ihre Anwendung aktualisieren, um neue Funktionen zu übernehmen und mit ihnen zu interagieren IdPs.
Wenn Sie die verwalteten Anmeldeseiten nicht verwenden möchten, können Sie mithilfe eines AWS SDK oder AWS Amplify eine Anwendung mit benutzerdefinierten Authentifizierungsschnittstellen erstellen. Anwendungen, die Sie auf diese Weise erstellen, interagieren mit der Benutzerpools-API und eignen sich nur für die Authentifizierung lokaler Benutzer. Weitere Informationen zu diesem Authentifizierungsmodell finden Sie unterAndere Anwendungsoptionen.