Amazon Cognito の認証と承認を、ウェブアプリケーションとモバイルアプリケーションに統合する

アプリを Amazon Cognito アプリクライアントと統合すると、ユーザーの認証と承認のためのAPIオペレーションを呼び出すことができます。を使用して Amazon Cognito AWS Amplifyをウェブおよびモバイルアプリと統合することをお勧めします。 AWS Amplify は、フロントエンドのウェブおよびモバイルデベロッパーが でフルスタックアプリケーションを簡単に構築、接続、ホストできる完全なソリューションであり AWS、ユースケースの進化 AWS services に合わせて の幅広い範囲を柔軟に活用できます。Amplify Auth は、主に Amazon Cognito を使用して認証機能を構築します。

トピック

• による認証 AWS Amplify
• による認証 AWS SDKs
• Amazon Verified Permissions による承認

Amazon Cognito の一般的な実装では、ビジュアルツールと が混在していますAPIs。Amazon Cognito コンソールは、Amazon Cognito ユーザープールとアイデンティティプールを設定および管理するためのビジュアルインターフェイスです。ホストされた UI は、Amazon Cognito ユーザープールの迅速なテストとデプロイのための ready-to-use ウェブベースのサインインアプリケーションです。さらに、ほとんどの Amazon Cognito デプロイでは、ユーザープールやアイデンティティプールを操作するコードをアプリケーションに追加する必要があります。例えば、アプリケーションは、ホストされた UI を呼び出してユーザーのサインインを行い、次にアプリケーションコードからトークンエンドポイントを呼び出して、ユーザーの認証コードをトークンと交換する場合があります。この場合、アプリケーションはユーザーのトークンを解釈して保存し、認証と認可のための適切なコンテキストでトークンを提示する必要があります。Amplify は、これらのプロセス用の組み込み機能を備えたガイド付き統合ツールを追加します。

Amazon Cognito リソースをすべてコードで構築することもできます。独自のカスタムアプリケーションコードの使用を開始するには、 の Amazon Cognito コード例を参照してくださいAWS SDKs。OpenID Connect ID プロバイダーとして Amazon Cognito と統合するには、OpenID Connect デベロッパーツールを使用します。

Amazon Cognito の認証と認可を使用する前に、アプリプラットフォームを選択し、サービスと統合するためのコードを準備します。使用可能なプラットフォームについては、「による認証 AWS SDKs」を参照してください。 AWS CLI はAmazon Cognito およびその他の SDKのコマンドラインであり AWS services、Amazon Cognito に慣れるための貴重な場所ですAPI。

注記

Amazon Cognito の一部のコンポーネントは、 でのみ設定できますAPI。例えば、ユーザープールのカスタム送信者SMSまたは E メール送信者の Lambda トリガーは、 CreateUserPoolまたは リクエストの UserPool クラスの LambdaConfigプロパティを更新するUpdateUserPoolAPIリクエストでのみ設定できます。

Amazon Cognito ユーザープールは、いくつかのクラスのAPIオペレーションと名前空間APIを共有します。1 つのクラスでは、ユーザープールとそのプロセス、ID プロバイダー、ユーザーを設定します。別のクラスでは、パブリッククライアントでユーザーがサインイン、サインアウト、プロファイルの管理を行うための認証されていないオペレーションを提供します。オペレーションの最後のクラスでは、サーバー側の機密クライアントで独自の AWS 認証情報を使用して承認するユーザーオペレーションAPIを実行します。アプリケーションコードの実装を始める前に、目的のアプリケーションアーキテクチャを知っておく必要があります。詳細については、「Amazon Cognito ユーザープール API とユーザープールのエンドポイントの使用」を参照してください。

による認証 AWS Amplify

AWS Amplify は、ウェブおよびモバイルアプリケーションを構築するための完全なソリューションです。Amplify では、Amplify ライブラリを使用して既存のリソースに接続するか、Amplify コマンドラインインターフェイス () を使用して新しいリソースを作成して設定できますCLI。Amplify には、Authenticator などの UI コンポーネントも接続されており、アプリケーションでのサインインやサインアップエクスペリエンスの設定とカスタマイズに使用できます。

フロントエンドアプリケーションで Amplify の認証機能を使用するには、プラットフォーム別の以下のドキュメントを参照してください。

• の Amplify 認証 JavaScript

• Amplify authentication for iOS

• Amplify authentication for Android

• Amplify authentication for Flutter

Amplify ライブラリはオープンソースで、 で利用できますGitHub。Amplify Auth が Amazon Cognito 認証をどのように実装するかの詳細については、以下のライブラリを参照してください。

• amplify-js

• amplify-swift

• amplify-flutter

• amplify-android

Amplify によるユーザーインターフェイス (UI) の作成

Amazon Cognito ユーザープールでホストされた UI は、ウェブアプリケーションやモバイルアプリケーションの認証フロントエンドの基本的なニーズを満たすことができます。ホストされた UI が対応しているパラメータの範囲を超えてユーザーインターフェイス (UI) をカスタマイズするには、カスタムアプリケーションを作成します。Amplify UI は、さまざまな言語でのカスタマイズ可能なフロントエンドコンポーネントのコレクションです。

カスタム認証コンポーネントの使用を開始するには、Authenticator コンポーネントに関する以下のドキュメントを参照してください。

• Authenticator for Android

• Authenticator for Angular

• Authenticator for Flutter

• Authenticator for React

• Authenticator for React Native

• Authenticator for Swift

• Authenticator for Vue

による認証 AWS SDKs

安全なバックエンドを使用して Amazon Cognito とやり取りする独自の ID マイクロサービスを構築するには、選択した言語で APIを使用して AWS SDK Amazon Cognito ユーザープールと Amazon Cognito ID プールに接続します。

各APIオペレーションの詳細については、Amazon Cognito ユーザープールAPIリファレンス」およびAmazon Cognito APIリファレンス」を参照してください。これらのドキュメントには、サポートされているプラットフォームでさまざまな を使用するためのリソースを含む「」セクションも含まれています。 SDKs

• AWS コマンドラインインターフェイス

• AWS SDK の 。NET

• AWS SDK C++ 用

• AWS SDK Go 用

• AWS SDK for Java V2

• AWS SDK の JavaScript

• AWS SDK PHP V3 用の

• AWS SDK for Python

• AWS SDK Ruby V3 用の