Mengotorisasi akses ke sumber daya klien atau server dengan Izin Terverifikasi Amazon

Aplikasi Anda dapat meneruskan token dari pengguna yang masuk ke Izin Terverifikasi Amazon. Izin Terverifikasi adalah layanan pengelolaan izin dan otorisasi yang dapat diskalakan dan berbutir halus untuk aplikasi kustom yang telah Anda buat. Kumpulan pengguna Amazon Cognito dapat menjadi sumber identitas ke toko kebijakan Izin Terverifikasi. Izin Terverifikasi membuat keputusan otorisasi untuk tindakan dan sumber daya yang diminta, seperti GetPhoto untukpremium_badge.png, dari prinsipal dan atributnya dalam token kumpulan pengguna.

Diagram berikut menunjukkan bagaimana aplikasi Anda dapat meneruskan token pengguna ke Izin Terverifikasi dalam permintaan otorisasi.

Memulai Izin Terverifikasi Amazon

Setelah mengintegrasikan kumpulan pengguna dengan Izin Terverifikasi, Anda mendapatkan sumber otorisasi terperinci pusat untuk semua aplikasi Amazon Cognito Anda. Ini menghilangkan kebutuhan akan logika keamanan berbutir halus yang seharusnya Anda kodekan dan replikasi di antara semua aplikasi Anda. Untuk informasi selengkapnya tentang otorisasi dengan Izin Terverifikasi, lihat. Otorisasi dengan Izin Terverifikasi Amazon

Permintaan otorisasi Izin Terverifikasi memerlukan AWS kredensil. Anda dapat menerapkan beberapa teknik berikut untuk menerapkan kredensil dengan aman ke permintaan otorisasi.

• Mengoperasikan aplikasi web yang dapat menyimpan rahasia di backend server.

• Dapatkan kredensil kumpulan identitas yang diautentikasi.

• Permintaan pengguna proxy melalui access-token-authorized API, dan tambahkan AWS kredensil ke permintaan.