Amazon Cognito

Amazon Cognito 概述

Amazon Cognito 为客户的 Web 和移动应用程序提供身份验证、授权和用户管理。用户可以直接使用用户名和密码登录，或通过第三方（如 Facebook、Amazon、Google、Apple）或通过 SAML 2.0 和 OpenID Connect 的企业身份提供商登录。

Amazon Cognito 的两个主要组件是 用户池 和 身份池。用户池 是为应用程序用户提供注册和登录选项的用户目录。身份池 使开发人员能够授予用户访问其他 AWS 服务的权限。

身份池 ID 允许您获取可能具有额外 AWS 权限的临时 AWS 凭证。因此，可能会获得对敏感 AWS 服务的未认证访问。

身份池 ID 可以存储在客户端，例如在 JavaScript 中，或者在响应中返回。

参考资料：

如果应用程序允许写入内部使用的 AWS 用户池的用户属性，它可以被用来滥用应用程序和池之间的信任关系。换句话说，可以更改属性并颁发应用程序将使用的 JWT 令牌。例如，如果应用程序使用标准化的电子邮件（小写），您可以将电子邮件地址中的一个字母更改为等效的大写字母并接管账户。

参考资料：

最后更新于55分钟前