Come utilizzare Cognito con l'SDK Javascript generato?

Question

Non sono riuscito a trovare alcuna documentazione che mostra come fare questo, quindi ho fatto del mio meglio per capirlo (non è un caso di uso comune)? Ho impostato la mia risorsa per utilizzare l'autenticazione IAM, configurare CORS, ecc. Poi l'ho distribuita e scaricato l'SDK generato.

Sul lato client sto utilizzando le credenziali di AWS.CognitoIdentityCredentials con apigClientFactory.newClient. Quando provo a postare sulla mia risorsa, ottengo una risposta di errore 403 senza corpo.

Le intestazioni di risposta contengono: x-amz-ErrorType: UnrecognizedClientException

Potrebbe questo errore, eventualmente, essere provenienti da qualche altro servizio AWS (fanno bolla in quel modo)? Se sì, come posso dire quale? Cos'altro potrebbe causare l'errore?

Il codice che sto utilizzando test test lato client simile a questa:

function onFacebookLogin(fbtoken) { 
    // get cognito credentials 
    AWS.config.credentials = new AWS.CognitoIdentityCredentials({ 
    IdentityPoolId: 'us-east-1:abcd6789-1234-567a-b123-12ab34cd56ef', 
    Logins: {'graph.facebook.com': fbtoken} 
    }); 
    AWS.config.credentials.get(function(err) { 
    if (err) {return console.error('Credentials error: ', err);} 

    /* I'm assuming that this is what I use for accessKey and secretKey */ 
    var credentials = AWS.config.credentials; 
    apigClient = apigClientFactory.newClient({ 
     accessKey: credentials.accessKeyId, 
     secretKey: credentials.secretAccessKey 
    }); 
    }); 
} 

Answer 1

Penso che quello che potrebbe accadere è che non stai impostando il campo sessionToken con la chiave di accesso e la chiave segreta . Puoi provare a configurarlo come nell'esempio qui sotto e vedere se funziona?

 
var client = apigClientFactory.newClient({ 
    accessKey: ACCESS_KEY, 
    secretKey: SECRET_KEY, 
    sessionToken: SESSION_TOKEN 
}); 

This domanda precedente ha un po 'più in dettaglio, se necessario.

Answer 2

Sì, credo che sia necessario il sessionToken.

Ecco un esempio di base utilizzando Cognito identità non autenticati: https://github.com/rpgreen/aws-recipes/blob/master/app/index.html