Cognito を Authing および AWS JWT オーソライザーに置き換える方法-安全性-php.cn

Cognito を Authing および AWS JWT オーソライザーに置き換える方法

WBOY

リリース： 2023-05-27 13:41:15

転載

764 人が閲覧しました

Authing の OIDC プロバイダーを AWS API Gateway の認証子として使用して、Lambda 関数を保護します。認証コードを記述する必要はなく、両側で設定するだけです。また、さまざまなコンテキストに基づいてカスタムフィールドの OIDC IdToken を発行する Authing の機能も示します。

認証コンソールの設定

認証アカウントの登録

##https://console.authing.cn にアクセスしてアカウントを登録します

如何使用Authing和AWS JWT Authorizer替换Cognito

# #ユーザープールの作成如何使用Authing和AWS JWT Authorizer替换Cognito

如何使用Authing和AWS JWT Authorizer替换Cognito

##アプリケーションの作成

如何使用Authing和AWS JWT Authorizer替换Cognito

アプリケーションリストで作成したアプリケーションを見つけて、[構成] をクリックします。以下の署名アルゴリズムとして RS256 を選択します。

如何使用Authing和AWS JWT Authorizer替换Cognito ユーザーの作成

「

ユーザー管理

ユーザーリスト

」と入力し、右上隅の「新規」ボタンをクリックして、2 人のユーザーを作成し、最後に「保存」をクリックします。

如何使用Authing和AWS JWT Authorizer替换Cognito

トークンカスタムフィールドの設定

如何使用Authing和AWS JWT Authorizer替换Cognito 入力

拡張機能

パイプラインパイプライン

、右端の「OIDC がトークンを発行する前」の位置にある下のプラス記号をクリックします。

カスタム IdToken の追加を選択します。

如何使用Authing和AWS JWT Authorizer替换Cognito

#ポップアップドロワーに次のカスタムコードを入力して、[トークン] フィールドをカスタマイズします。最後にアップロードをクリックします。

async function pipe(user, context, callback) {
  if(user.email === 'sample@sample.com') {
    user.addIdToken("companyCode", "sample")
  }
  if(user.email === 'sample2@sample.com') {
    user.addIdToken("companyCode", "sample2")
  }
  callback(null, user, context)
}

ログイン後にコピー

AWS コンソール設定

如何使用Authing和AWS JWT Authorizer替换Cognito API Gateway の作成

AWS API Gateway コンソールに入り、[Create API] をクリックします。

#HTTP API を選択し、「ビルド」をクリックします。

如何使用Authing和AWS JWT Authorizer替换Cognito

API 名を入力し、「次へ」をクリックします。

如何使用Authing和AWS JWT Authorizer替换Cognito

#「次へ」をクリックします。

如何使用Authing和AWS JWT Authorizer替换Cognito

「次へ」をクリックします。

如何使用Authing和AWS JWT Authorizer替换Cognito

「作成」をクリックします。

如何使用Authing和AWS JWT Authorizer替换Cognito

Lambda 関数を作成する

AWS Lambda コンソールに入り、[関数の作成] をクリックします。

如何使用Authing和AWS JWT Authorizer替换Cognito

以下のようにLambda関数を作成します関数名は任意で入力可能です。

如何使用Authing和AWS JWT Authorizer替换Cognito #Lambda 関数のトリガーを追加します

#API ゲートウェイを選択します。如何使用Authing和AWS JWT Authorizer替换Cognito

作成した API ゲートウェイを選択し、[追加] をクリックします。如何使用Authing和AWS JWT Authorizer替换Cognito

如何使用Authing和AWS JWT Authorizer替换Cognito

点击 Lambda 函数，向下滚动浏览器窗口，进入编辑界面。

如何使用Authing和AWS JWT Authorizer替换Cognito

输入以下代码，用于返回 Token 中的信息，包括 companyCode。

exports.handler = async (event) => {
    // TODO implement
    const token = event.headers.authorization.replace('Bearer ', '');
    const claims = event.requestContext.authorizer.claims;
    const response = {
        statusCode: 200,
        body: JSON.stringify({
            token,
            claims,
            companyCode: claims.companyCode
        })
    
    };
    return response;
};

ログイン後にコピー

最后点击「Deploy」。

如何使用Authing和AWS JWT Authorizer替换Cognito