Nozioni di base su Amazon Cognito

Questo capitolo ti consente di iniziare con l'autenticazione del pool di utenti, ovvero la creazione del primo pool di utenti e l'accesso del primo utente. Amazon Cognito offre anche pool di identità, che scambiano l'identità di un utente con AWS credenziali temporanee; se è ciò di cui hai bisogno, vedi. Altre funzionalità Se non sei sicuro di quale componente ti serve, consulta. Di quali parti di Amazon Cognito hai bisogno?

Nota

È necessario un AWS account per completare la procedura dettagliata e le guide introduttive in questo capitolo. Se non lo hai, consultare Nozioni di base su AWS.

Hai un'applicazione che richiede l'autenticazione e il controllo degli accessi. Puoi lavorare all'interno del framework OpenID Connect (OIDC) per il single sign-on (SSO). Amazon Cognito dispone di strumenti per gestire la logica di autenticazione nel backend dell'applicazione con un AWS SDK e per richiamare un browser nel client per accedere a un server di autorizzazione gestito.

La console Amazon Cognito ti guida nella creazione di un pool di utenti dal punto di vista del tuo framework applicativo preferito. Da lì, puoi continuare ad aggiungere funzionalità come l'accesso federato con social network esterni o provider di identità SAML 2.0 (). IdPs I modelli di applicazione nella console Amazon Cognito si basano sull'aggiunta di librerie OIDC al progetto e sull'utilizzo di un browser.

Mentre lavori per espandere il tuo set di funzionalità e incorporare più componenti di Amazon Cognito, leggi il capitolo sui pool di utenti di Amazon Cognito per le descrizioni complete di tutto ciò che puoi fare con i pool di utenti.

Gli esempi in questo capitolo e nella console Amazon Cognito dimostrano un'integrazione di base delle risorse applicative con i pool di utenti di Amazon Cognito. Successivamente, puoi modificare il tuo pool di utenti per utilizzare più opzioni disponibili. Quindi puoi aggiornare l'applicazione per adottare nuove funzionalità e interagire con IdPs.

Se non desideri utilizzare le pagine di accesso gestite, puoi creare un'applicazione con interfacce di autenticazione personalizzate utilizzando un AWS SDK o. AWS AmplifyLe applicazioni create in questo modo interagiscono con l'API dei pool di utenti e sono adatte solo per l'autenticazione degli utenti locali. Continua a conoscere questo modello di autenticazione all'indirizzo. Altre opzioni di applicazione