我有 Amazon Connect 自定义控制面板，代理可以在其中接听电话。我开发了定制的 HTML 屏幕，代理可以在其中输入客户详细信息并保存到数据库中。为了节省，我正在使用 API 网关调用 lambda 函数。我正在从 HTML 页面调用网关 URL。现在，我想使用已集成 Active Directory 的 Cognito 用户池来保护 API 网关 URL。我找到了几个解决方案，但他们正在向 authenticateUser 方法发送密码。所以它会在 HTML 页面中暴露密码。有什么办法可以避免这种情况吗？
谢谢，甘斯
您需要使用通过 SAML 集成到 Amazon Connect 和 Cognito 的单一身份提供商。这是对用户进行一次身份验证并利用身份/令牌对 Connect CCP 和 API 网关进行授权（通过 Cognito 授权方）的唯一方法。在这种情况下，您需要启动一个具有 SAML 集成的新 Amazon Connect 实例，然后在 Cognito 中配置一个身份池，而不是用户池，因为它允许您与基于 SAML 的身份提供商集成。
如果您想在 Cognito 中使用用户池，则需要在加载应用程序时启动辅助用户名/密码对话框，以在用户通过 Amazon Connect 身份验证后捕获 Cognito 凭证。
我认为在 HTML 页面中“公开”密码没有任何问题。使用 cognito JS SDK，认证用户将直接提供访问密钥。然后，您可以使用该密钥对您对 API 网关的请求进行身份验证。