ios - AWS Cognito 上未经身份验证的用户到经过身份验证的用户
<p><p>我的代码在这里:<a href="https://stackoverflow.com/questions/33197019/switch-from-unauth-to-developer-authenticated-cognito-user-aws-ios-sdk" rel="noreferrer noopener nofollow">code</a>
转贴是因为我想问一个更直接的问题。如何在未经身份验证的用户和经过身份验证的用户之间切换？我的未经身份验证似乎被缓存了，我使用了这些方法:</p>
<pre><code>;
;
</code></pre>
<p>在我的 api 代码的其余部分之前，它仍然不起作用。任何帮助表示赞赏</p>
<p>注意:我知道它不起作用，因为我在切换配置/凭据提供程序后立即使用 lambda 进行调用，并且只有授权用户才能调用此方法。 </p>
<p>编辑@behrooziAWS 答案:</p>
<p>API 代码:</p>
<pre><code> id<AWSCognitoIdentityProvider> identityProvider = [ initWithRegionType:AWSRegionUSEast1
identityId:nil
identityPoolId:@"SOMEIDENTITYPOOLID"
logins:@{@"MYIDENTITYPROVIDERNAME": @"MYUSERNAME"}
providerName:@"MYIDENTITYPROVIDERNAME"
];
;
;
[ continueWithBlock:^id(BFTask *task){
;
return ;
}];
</code></pre>
<p>完全错误:
BusyTime AWSiOSSDKv2 [详细] AWSURLResponseSerialization.m 行:87 | - |响应正文:[{"message":"请求中包含的安全 token 无效。"}]
2015-10-20 08:51:17.280 BusyTime 错误:错误域 = com.amazonaws.AWSLambdaErrorDomain 代码 = 0“操作无法完成。UnrecognizedClientException” UserInfo = 0x7ff27ab41150 {NSLocalizedFailureReason = UnrecognizedClientException，responseStatusCode = 403, message=请求中包含的安全 token 无效。, responseHeaders={type = immutable dict, count = 6,</p>
<p>重要编辑:我已经硬编码我的刷新以使用工作 token 和 identityId。所以:</p>
<pre><code>self.identityId = @"someID";
self.token = @"someToken";
return ;
</code></pre>
<p>然后我的所有代码都在工作。但显然这是不可持续的，我需要能够调用 aws lambda 来刷新我的凭据。但是当我设置我的身份提供者并设置我的登录名时，我认为它正在将我更改为我的身份验证版本，但我需要未经身份验证才能调用 aws lambda。 <strong>请引用我上面的代码链接</strong>并查看我的刷新方法以了解我试图描述的内容。另外请让我知道这是否应该进入一个新线程，因为这是一个略有不同的问题。不太熟悉stackoverflow的问题政策。 </p>
<p>另一个错误:[{"Message":"User:arn:aws:sts::445291524102:assumed-role/Cognito_BusyTimeAuth_Role/CognitoIdentityCredentials 无权执行:lambda:InvokeFunction on resource:arn:aws:lambda:us -east-1:445291524102:function:login"}]，所以现在我假设我的身份验证提供程序用于我的刷新，这是不正确的登录流程。我正在考虑将其切换为登录我的 API 类。当我返回我的身份 ID 和 token 时，我将它们保存到钥匙串(keychain)中。最后，我使用上面的 API 代码来切换我的登录名，并在我的刷新方法中，我只是返回我在钥匙串(keychain)中找到的内容。唯一的问题是我不确定这个流程是否正确，因为它实际上并没有“刷新”，因为我没有调用我的后端。我想知道是否可以通过从我的 unauth 角色到我的 auth 角色来回更改来完成刷新，但这似乎很困惑。 </p></p>
<br><hr><h1><strong>Best Answer-推荐答案</ strong></h1><br>
<p><p><code></code> 将清除identityId、凭据和任何登录信息，因此不需要clearCredentials:<a href="http://docs.aws.amazon.com/AWSiOSSDK/latest/Classes/AWSCognitoCredentialsProvider.html#//api/name/clearKeychain" rel="noreferrer noopener nofollow" title="clearKeychain Documentation">clearKeychain Documentation</a> </p>
<p>通常，当您转换为经过身份验证的用户时，您不想清除您的身份 ID。如果您只是将您的提供者和有效的登录 token 添加到登录映射并调用 <code></code>，您将使用相同的身份 ID 进行身份验证。从那时起，只有提供有效的登录 token ，您才能访问该身份。如果你想通过注销来切换身份，然后以经过身份验证的用户身份登录，那就是当你使用 <code>clearKeychain</code> 时。</p></p>
<p style="font-size: 20px;">关于ios - AWS Cognito 上未经身份验证的用户到经过身份验证的用户，我们在Stack Overflow上找到一个类似的问题：
<a href="https://stackoverflow.com/questions/33205271/" rel="noreferrer noopener nofollow" style="color: red;">
https://stackoverflow.com/questions/33205271/
</a>
</p>
页:
[1]