session - 从服务器端 Cognito 重置会话

Question

我很好奇是否可以重置从服务器中的移动端或前端生成的用户会话。

我的朋友正在从事 iOS 开发，但他最终很难使重置会话功能。作为一种解决方法，我在想的是（如果它是非常危险和不安全的方法......）他将发送一个刷新令牌并生成新令牌。新的代币将反馈到手机。

但是，这不起作用。我面临的错误是“无效的刷新令牌”。我猜是因为它是从移动端生成的，所以无法在其他来源生成令牌，在这种情况下是服务器。

AWS方面是否阻止了这种方法？谢谢。

Answer 1

如果您使用的是 Amazon Cognito，则 globalSignOut 和 adminUserGlobalSignOut 会使为用户颁发的访问权和刷新令牌无效。