amazon-web-services - 系统时间不同步时 AWS Cognito 失败

Question

如果系统时间完全不同步，AWS Cognito 身份验证将失败。有谁知道为什么？

我一直在试图找到一些关于它的文档，但我的结果是空的。

我正在使用 API Gateway 自动生成的 SDK，通过 Cognito 进行身份验证。

标签： amazon-web-servicesamazon-cognito

Answer 1

这是对 AWS 的所有API 调用的行为。

它与sigv4签名方法有关，用于防止重放攻击，其中以前的请求可能被错误地重新发送。