将AWS Lambda与Cognito和API网关一起使用

Question

如何在Lambda函数中获取用户？用户在Cognito中进行身份验证并使用API​​网关调用lambda。 API网关方法具有AWS_IAM授权者并选中“使用Lambda代理集成”复选框

Answer 1

如果您已经检查了AWS_IAM API网关，最终用户的身份可用于您的功能。您可以按如下方式访问身份证件。

exports.handler = function(event, context) { 
    var identity = event.requestContext.identity.cognitoIdentityId; 
    console.log("clientID = " + identity); 

    context.succeed("Your client ID is " + identity); 
} 

然后使用AWS SDK for Cognito调用describeIdentity-property方法，你应该能够检索可用于识别的附加信息。

var params = { 
    IdentityId: 'STRING_VALUE' /* required */ 
}; 
cognitoidentity.describeIdentity(params, function(err, data) { 
    if (err) console.log(err, err.stack); // an error occurred 
    else  console.log(data);   // successful response 
});