使用Lambda，Cognito或IAM在AWS上进行用户身份验证（注册和登录）

DJ晴天

我一直在寻找使用各种AWS服务来处理下一个主要项目的基础架构。我们开始在EC2实例上查看docker容器，但是在进一步研究了AWS Lambda之后-这似乎是值得探索的路径。

使用AWS Lambda范例，我们将简单地使用Lambda函数作为逻辑粘合剂，将我们的数据和事件（来自其他AWS服务）结合在一起。

例如，如果我们产品的用户创建了一条新记录，则可以在该事件上触发AWS Lambda，我们可以调用lambda函数将该记录添加到AWS Cloudsearch中，从而使搜索保持最新状态。

对于这种类型的范式，在用户管理，身份验证等方面，我不确定。我已阅读了有关IAM和Cognito的一些文档，以寻找可减轻用户注册，登录，注销，忘记密码等工作的AWS服务。这些服务似乎并不是真正针对的。IAM是组织（而不是用户群）的身份管理，而cognito更加专注于跨许多设备或应用程序实例（身份验证后）同步身份信息。

我目前想知道我应该做的是自己编写代码，登录，忘记密码等代码作为lambda函数吗？还是在AWS堆栈中有一些解决方案或一系列解决方案会刮擦这种特殊的痕迹？

亚历克西斯号

您可以将自己的身份验证系统与Cognito结合使用，然后使用AMI进行授权，甚至针对您的用户群。

当认证用户（可能通过API网关称为lambda函数），您将获取或Cognito创建与用户相关联的身份ID使用GetOpenIdTokenForDeveloperIdentity。
然后，您将拥有一个Cognito OpenId令牌，您可以将该令牌提供给已验证的用户。
用户可以使用此令牌获取与IAM角色关联的临时AWS凭证。因此，您可以为经过身份验证的用户提供对某些AWS资源的访问权限：GetCredentialsForIdentity。
当用户使用这些凭证调用AWS资源时，您可以通过上下文访问其Cognito身份（例如Lambda，API Gateway或S3的示例）
最后，你可以找到关联到这个Cognito身份的用户使用你的系统LookupDeveloperIdentity。