로그인 후 서버 측 리소스 액세스

인증 성공 이후 웹 또는 모바일 앱은 Amazon Cognito에서 사용자 풀 토큰을 받습니다. 이러한 토큰을 사용하여 서버 측 리소스에 대한 액세스를 제어할 수 있습니다. 또한 사용자 풀 그룹을 생성하여 권한을 관리하고 다른 유형의 사용자를 표시할 수도 있습니다. 그룹을 사용하여 리소스에 대한 액세스를 제어하는 방법에 자세한 내용은 사용자 풀에 그룹 추가 섹션을 참조하세요.

사용자 풀에 대한 도메인이 구성되면 Amazon Cognito는 호스트된 웹 UI를 프로비저닝합니다. 이를 사용하여 앱에 가입 및 로그인 페이지를 추가할 수 있습니다. 이 OAuth 2.0 기반을 사용하면 사용자가 보호된 리소스에 액세스할 수 있도록 자체 리소스 서버를 생성할 수 있습니다. 자세한 내용은 OAuth 2.0 범위 및 리소스 서버를 사용한 API 권한 부여 섹션을 참조하세요.

사용자 풀 인증에 대한 자세한 내용은 사용자 풀 인증 흐름 및 사용자 풀에 토큰 사용 섹션을 참조하세요.