aws-sdk - Cognito 用户池 - 链接的提供者如何进行身份验证

Question

我有一个常规的 Cognito 用户设置，我们有一个 lambda 函数，它使用adminLinkProviderForUserAPI 将社交提供者帐户链接到这个常规用户。

发生这种情况后，用户池用户正确显示identities用户属性中的链接：

[{"userId":"16625876272112","providerName":"Facebook","providerType":"Facebook","issuer":null,"primary":false,"dateCreated":1519293430376}]

从这一点开始，我正在努力在下次登录时对 Facebook 用户进行实际身份验证。我希望能够使用 facebook 访问令牌登录到 cognito，并以某种方式cognito 返回链接的 cognito 用户的有效令牌。目前我只能做一个基本的身份验证（用户名+密码）来检索它。所以目前我不能将链接用于任何事情。

任何帮助将不胜感激。

谢谢。

Answer 1

如果您使用 Cognito 托管 UI 并将 Facebook 配置为身份提供者，您应该会在托管 UI 页面上获得使用 Facebook 登录的选项。

另一种选择是在托管 UI URL 中添加“identity_provider=Facebook”。它将直接进入 Facebook 登录。

我在 Cognito 团队。我们过去听说过这个要求，基本上是提供一个 Facebook 访问令牌来登录，我会代表您为该功能添加 +1。